CVE-2026-104715
Publiée le 2026-10-16 · Dernière modification le 2026-10-21
cifs-utils est un ensemble d'outils utilisés pour monter des partages réseau via le protocole Common Internet File System (CIFS). La faille survient lorsqu'un service privilégié monte un partage en utilisant un fichier d'identifiants qu'un utilisateur peu privilégié peut modifier. Comme le logiciel ne nettoie pas les données saisies dans ce fichier, un utilisateur peut injecter des options de montage malveillantes dans la commande.
Un attaquant local disposant d'un compte utilisateur basique peut exploiter cela pour obtenir les privilèges root complets sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction particulière de l'utilisateur ni d'accès réseau au-delà d'un accès local existant au shell.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in cifs-utils. This flaw allows an unprivileged local user to achieve privilege escalation. When a privileged service mounts a Common Internet File System (CIFS) share using a user-controlled credentials file, input values are not properly sanitized before being assembled into mount options. A local attacker can exploit this vulnerability to inject unauthorized mount options, allowing them to bypass permission checks and execute files with administrative (root) privileges.