CVE-2025-8941

Nome do Software Vulnerável e Versões Afetadas linux-pam (versões afetadas não especificadas)

Descrição O framework Pluggable Authentication Modules (PAM) contém uma falha no módulo pam namespace. Este módulo lida incorretamente com caminhos controlados pelo usuário, potencialmente permitindo que usuários locais explorem ataques de symlink e condições de corrida para obter privilégios de root. Um exploit de prova de conceito (PoC) foi lançado para o CVE-2025-8941, indicando alta severidade e potencial para weaponização rápida. A vulnerabilidade origina-se do núcleo dos sistemas operacionais Linux e afeta múltiplas distribuições, incluindo Ubuntu, Fedora e Red Hat Enterprise Linux. O módulo pam namespace é suscetível à exploração através da manipulação de caminhos, resultando em escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.