PT-2025-53317
CVE-2025-2515
·
Publicado
2025-12-24
·
Atualizado
2026-06-25
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:P/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
BlueChi (versões afetadas não especificadas)
Description
O BlueChi, um controlador de serviço systemd multi-nó usado no RHIVOS, contém uma falha envolvendo dependências de systemd entre nós irrestritas. Isso permite que um usuário com privilégios de root em um nó gerenciado (qm) crie ou substitua arquivos de unidade de serviço systemd que afetam o nó host, podendo levar à escalada de privilégios, execução de serviços não autorizados e comprometimento do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾