CVE-2025-6018
Pam-config: lpe من غير مميز إلى allow_active في pam
- تم النشر
- 23/07/2025
- محدث
- 30/06/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 28/07/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 64.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف ثغرة تصعيد امتيازات محلية (LPE) في pam-config ضمن وحدات المصادقة القابلة للتوصيل في لينكس (PAM). تتيح هذه الثغرة لمهاجم محلي غير مميّز (على سبيل المثال، مستخدم مسجّل الدخول عبر SSH) الحصول على الامتيازات المرتفعة المحجوزة عادةً لمستخدم "allow_active" المتواجد فعليًا. الخطر الأعلى هو أن المهاجم يمكنه بعد ذلك تنفيذ جميع إجراءات Polkit ذات الخاصية allow_active=yes، والتي تكون مقيدة عادةً بمستخدمي وحدة التحكم، مما قد يمنحه سيطرة غير مصرح بها على إعدادات النظام أو الخدمات أو العمليات الحساسة الأخرى.
المصادر
سلسلة استغلال من CVE-2025-6018 إلى CVE-2025-6019
- CVE-2025-6018-6019استغلال
CVE-2025-6018 CVE-2025-6019 PoC Exploit - Local Privilege Escalation في openSUSE/SUSE Linux Enterprise 15 - PAM bypass + udisks2 XFS race condition LPE إلى root
استغلال تلقائي لـ CVE-2025-6018 و CVE-2025-6019 استنادًا إلى https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.