CVE-2025-1390

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

libcap (الإصدارات المتأثرة غير محددة)

الوصف:

تتعامل الوحدة النمطية PAM pam cap.so في تكوين libcap بشكل غير صحيح مع الإعدادات التي لا تبدأ بعلامة ”@“ على أنها أسماء مجموعات، مما قد يؤدي إلى حصول مستخدمين غير مقصودين على مجموعة من الصلاحيات الموروثة. قد يؤدي ذلك إلى مخاطر أمنية، حيث يمكن للمهاجمين استغلال هذه الثغرة لتنفيذ تصعيد محلي للامتيازات في الأنظمة التي تستخدم ملف /etc/security/capability.conf لتكوين الامتيازات الموروثة للمستخدم، من خلال إنشاء أسماء مستخدمين محددة.

التوصيات:

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.