PT-2025-25653
CVE-2025-6020
·
تاريخ النشر
2025-01-01
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
linux-pam (الإصدارات المتأثرة غير محددة)
الوصف
يسمح خلل في وحدة pam namespace التابعة لـ linux-pam للمستخدمين المحليين برفع امتيازاتهم إلى مستوى الجذر (root) من خلال هجمات متعددة تعتمد على الروابط الرمزية (symlink) وحالات التداخل في التنفيذ. يحدث ذلك عندما يتمكن مستخدم من تشغيل عملية خارج مساحة الاسم (namespace) التي أنشأها pam namespace، مما يسمح له باستغلال الخلل. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾