PT-2025-33007
CVE-2025-8941
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
linux-pam (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي إطار عمل Pluggable Authentication Modules (PAM) على ثغرة أمنية في الوحدة النمطية
pam namespace. يتعامل هذا المكون بشكل غير صحيح مع المسارات التي يتحكم فيها المستخدم، مما قد يسمح للمستخدمين المحليين باستغلال هجمات الارتباط الرمزي (symlink) وحالات التنافس (race conditions) للحصول على امتيازات الجذر (root). تم إصدار استغلال إثبات المفهوم (PoC) لـ CVE-2025-8941، مما يشير إلى خطورة عالية وإمكانية سريعة لتسليح الثغرة. ينشأ هذا الضعف من نواة أنظمة تشغيل Linux ويؤثر على توزيعات متعددة، بما في ذلك Ubuntu وFedora وRed Hat Enterprise Linux. الوحدة النمطية pam namespace معرضة للاستغلال من خلال التلاعب بالمسارات، مما يؤدي إلى تصعيد الامتيازات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾