CVE-2026-104715: injeção de opções no mount.cifs do cifs-utils, corrigida na versão 7.9

O que aconteceu e o que fazer

O aviso, publicado na lista oss-sec por Bharath SM em 16 de outubro de 2026, trata da CVE-2026-104715. A vulnerabilidade está no mount.cifs do cifs-utils e permite injeção de opções de montagem que pode resultar em escalonamento local de privilégios em configurações de montagem privilegiadas afetadas. As versões cifs-utils-4.2 até cifs-utils-7.8 são afetadas. O cifs-utils 7.9 corrige o problema, e distribuidores podem aplicar as correções retroativamente em suas versões.

Na prática, uma empresa deve primeiro levantar onde o cifs-utils está instalado, em que versão, e quais montagens CIFS são feitas com privilégios elevados, como entradas no fstab, regras de sudo que permitam executar o mount.cifs ou automações que montem compartilhamentos como root. Com esse inventário, a atualização para 7.9, ou para o pacote corrigido pelo distribuidor, pode ser priorizada pelos hosts mais expostos. Um pipeline simples de coleta de versões de pacotes e de configurações de montagem, com painel de acompanhamento, permite confirmar a correção em toda a frota e detectar novas instalações fora do padrão.

Como a consultoria pode ajudar

Diagnóstico da exposição a CVE-2026-104715: levantamento de hosts com cifs-utils nas versões 4.2 a 7.8, identificação de montagens privilegiadas e priorização das correções. Em seguida, implementação escopada da atualização ou aplicação da correção do distribuidor, com coleta contínua de versões e painel de acompanhamento na infraestrutura do cliente.

Próximo passo

Se a sua empresa usa compartilhamentos CIFS em servidores Linux, envie uma breve descrição do ambiente, com a quantidade aproximada de hosts e a distribuição utilizada, e receba uma proposta escopada para diagnóstico e correção.