CVE-2025-6019
Libblockdev: تصعيد الامتيازات المحلية من allow_active إلى root في libblockdev عبر udisks
- تم النشر
- 19/06/2025
- محدث
- 30/06/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 39.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على ثغرة تصعيد صلاحيات محلية (LPE) في libblockdev. بشكل عام، يسمح الإعداد "allow_active" في Polkit لمستخدم متواجد فعليًا باتخاذ إجراءات معينة بناءً على نوع الجلسة. نظرًا للطريقة التي يتفاعل بها libblockdev مع برنامج udisks الخفي، قد يتمكن مستخدم "allow_active" على النظام من تصعيد صلاحياته إلى صلاحيات الجذر الكاملة على المضيف المستهدف. عادةً، يقوم udisks بتركيب صور أنظمة الملفات المقدمة من المستخدم مع علامات أمنية مثل nosuid وnodev لمنع تصعيد الصلاحيات. ومع ذلك، يمكن لمهاجم محلي إنشاء صورة XFS مصممة خصيصًا تحتوي على قشرة SUID-root، ثم خداع udisks لتغيير حجمها. يؤدي هذا إلى تركيب نظام الملفات الخبيث بصلاحيات الجذر، مما يسمح له بتنفيذ قشرة SUID-root والحصول على سيطرة كاملة على النظام.
المصادر
سلسلة استغلال من CVE-2025-6018 إلى CVE-2025-6019
- CVE-2025-6019-exploitاستغلال
استغلال
- CVE-2025-6018-6019استغلال
CVE-2025-6018 CVE-2025-6019 PoC Exploit - Local Privilege Escalation في openSUSE/SUSE Linux Enterprise 15 - PAM bypass + udisks2 XFS race condition LPE إلى root
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.