PT-2025-25766
CVE-2025-6019
·
تاريخ النشر
2025-05-14
·
تاريخ التحديث
2026-10-06
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات libblockdev الأقدم من 2.23-2ubuntu3+esm1
إصدارات libblockdev الأقدم من 3.1.1-2ubuntu0.1
libblockdev (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تصعيد الامتيازات المحلية (LPE) في libblockdev بسبب طريقة تفاعلها مع برنامج الخدمة udisks. يتيح الإعداد ”allow active“ في Polkit للمستخدمين الموجودين فعليًا تنفيذ إجراءات محددة بناءً على نوع جلستهم. في حين أن udisks عادةً ما يقوم بتركيب صور أنظمة الملفات التي يوفرها المستخدم باستخدام علامات أمان مثل
nosuid وnodev لمنع تصعيد الامتيازات، يمكن لمهاجم محلي تجاوز هذه الحماية. من خلال إنشاء صورة XFS مصممة خصيصًا تحتوي على غلاف SUID-root وخداع udisks لتغيير حجمها، يتم تركيب نظام الملفات الضار بامتيازات الجذر. وهذا يسمح للمهاجم بتنفيذ غلاف SUID-root والحصول على السيطرة الكاملة على المضيف المستهدف.التوصيات
التحديث إلى الإصدار 2.23-2ubuntu3+esm1.
التحديث إلى الإصدار 3.1.1-2ubuntu0.1.
ترقية حزم libblockdev إلى أحدث إصدار متاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾