CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING 该 PoC 仅用于帮助防御者、维护者及获得授权的安全团队，在其拥有或明确获准测试的系统上验证补丁、缓解措施、检测规则及暴露面。 您需自行确保对此材料的使用是合法、经授权、可控的，并在隔离的测试环境中进行。 说明 需要 GCC —— 该 PoC 构建了两个内联的 C 辅助程序：一个伪造的 NSS 库（用于写入 sudoers.d 条目）和一个触发器，用于让 cifs.upcall 进入 PoC 的私有命名空间并加载该伪造的 NSS 库。 该 PoC 假定使用常见的 x8664 NSS 模块目录 ——...