PT-2025-23285
CVE-2025-4598
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-09-01
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
systemd-coredump (الإصدارات المتأثرة غير محددة)
إصدارات systemd الأقدم من 252.38-1~deb12u1
الوصف
يسمح خلل في systemd-coredump للمهاجم بإجبار عملية SUID على التعطل واستبدالها بملف ثنائي غير SUID، مما يمنحه الوصول إلى ملف core dump الخاص بالعملية ذات الامتيازات الأصلية ويسمح له بقراءة البيانات الحساسة. ويتم تحقيق ذلك من خلال التغلب على حالة التنافس (race condition)، حيث يجبر المهاجم نواة Linux على إعادة تدوير معرّف العملية (PID) قبل أن يتمكن systemd-coredump من تحليل الملف /proc/pid/auxv. وبذلك، يمكن للمهاجم قراءة المحتوى الحساس الذي تم تحميله في الذاكرة بواسطة الملف الثنائي الأصلي، مما يؤثر على سرية البيانات.
التوصيات
بالنسبة للإصدارات الأقدم من 252.38-1deb12u1، قم بتحديث حزم systemd إلى الإصدار 252.38-1deb12u1 أو أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى العمليات ذات الصلاحيات الخاصة (SUID) لتقليل مخاطر الاستغلال.
تجنب استخدام المتغير
core pattern في /proc/sys/kernel/core pattern حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾