Plusieurs distributions Linux vulnérables à la faille CIFSwitch - Le Monde Informatique

Article rédigé par Dominique FilipponeChef des actualités LMI - Le Monde Informatique - 02/06
Une faille liée au protocole CIFS du noyau Linux et au paquet cifs-utils pour monter des partages SMB/CIFS ouvre la voie à de l'exécution de code...

Après Copy Fail et Dirty Frag, une autre faille menace les environnements Linux. La CVE-2026-46243, baptisée CIFSwitch est restée bien cachée pendant 19 ans (elle traînait dans le code depuis 2007). Cette vulnérabilité, nommée CIFSwitch, exploite plusieurs bugs logiciels liés au protocole CIFS du noyau Linux ainsi qu’au paquet cifs-utils dans l’interface utilisateur servant à monter des partages SMB/CIFS. Avec à la clé la capacité pour...
[Courte citation de 8% de l'article original]

Loading...