Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICO

CVE-2026-104715 Inyección de opciones en mount.cifs de cifs-utils

Falla en cifs-utils que permite a un usuario local sin privilegios escalar privilegios: cuando un servicio privilegiado monta un recurso CIFS con un archivo de credenciales controlado por el usuario, los valores no se sanitizan antes de armar las opciones de montaje. Un atacante local puede inyectar opciones no autorizadas, eludir controles de permisos y ejecutar archivos con privilegios de root.

Alerta de Nureq Monitor

Detectada 16 OCT · 05:01

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 4

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-104715

Falla en cifs-utils que permite a un usuario local sin privilegios escalar privilegios: cuando un servicio privilegiado monta un recurso CIFS con un archivo de credenciales controlado por el usuario, los valores no se sanitizan antes de armar las opciones de montaje. Un atacante local puede inyectar opciones no autorizadas, eludir controles de permisos y ejecutar archivos con privilegios de root.

Productos y versiones afectadas

  • Red Hat Red Hat Enterprise Linux 10

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 6

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 7

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 8

    Versiones no especificadas.

  • Red Hat Red Hat Enterprise Linux 9

    Versiones no especificadas.

  • Red Hat Red Hat OpenShift Container Platform 4

    Versiones no especificadas.

  • Red Hat Red Hat OpenShift Container Platform 4

    Versiones no especificadas.

Qué hacer

  1. Verificá si usás Red Hat Enterprise Linux 10.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
  4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Alta

Abrir la calculadora completa

Descripción original

A flaw was found in cifs-utils. This flaw allows an unprivileged local user to achieve privilege escalation. When a privileged service mounts a Common Internet File System (CIFS) share using a user-controlled credentials file, input values are not properly sanitized before being assembled into mount options. A local attacker can exploit this vulnerability to inject unauthorized mount options, allowing them to bypass permission checks and execute files with administrative (root) privileges.

Referencias

Historial de la alerta

  1. EXPLOIT PÚBLICO Se publicó el repositorio M3aCulpa/CVE-2026-104715.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.