CVE-2026-104715: injeção de opções de montagem no mount.cifs do cifs-utils, corrigida na versão 7.9

Aviso divulgado em 16 de outubro no feed oss-sec e repassado como tradução automática. Segundo o texto, o cifs-utils 7.9 corrige uma vulnerabilidade de injeção de opções de montagem no mount.cifs que pode permitir escalonamento local de privilégios em configurações de montagem privilegiadas afetadas. Versões afetadas: da 4.2 até a 7.8. A recomendação é atualizar para a 7.9; distribuidores podem, como alternativa, aplicar as correções retroativamente. Os créditos citam quem fez o relato e quem escreveu o patch; os nomes constam apenas na fonte original. O texto também anuncia o lançamento do cifs-utils 7.9, mas o conteúdo completo da nota de lançamento não aparece no trecho. Relevância para a Rota Nacional: a plataforma não corrige nem atualiza pacotes do sistema operacional. Se a equipe usar IA para estudar o aviso ou planejar a atualização, não cole configurações de montagem, credenciais, caminhos de compartilhamento ou logs com identificadores; use descrições genéricas. Para verificar, consulte a fonte original e a documentação do distribuidor, e confirme a versão instalada com o gerenciador de pacotes.