CVE-2025-6019
उच्चप्रकाशित
Libblockdev: udisks के माध्यम से libblockdev में allow_active से root तक lpe
- प्रकाशित
- 19 जून 2025
- अद्यतन
- 30 जून 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
7.0/ 10उच्च
Libblockdev: udisks के माध्यम से libblockdev में allow_active से root तक lpe
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
libblockdev में एक स्थानीय विशेषाधिकार वृद्धि (LPE) भेद्यता पाई गई। सामान्यतः, Polkit में 'allow_active' सेटिंग एक भौतिक रूप से उपस्थित उपयोगकर्ता को सत्र प्रकार के आधार पर कुछ क्रियाएँ करने की अनुमति देती है। libblockdev जिस तरह से udisks डेमॉन के साथ इंटरैक्ट करता है, उसके कारण सिस्टम पर एक 'allow_active' उपयोगकर्ता लक्ष्य होस्ट पर पूर्ण root विशेषाधिकार प्राप्त करने में सक्षम हो सकता है। सामान्यतः, udisks विशेषाधिकार वृद्धि को रोकने के लिए उपयोगकर्ता-प्रदत्त फ़ाइलसिस्टम इमेज को nosuid और nodev जैसे सुरक्षा फ्लैग के साथ माउंट करता है। हालाँकि, एक स्थानीय हमलावर SUID-root शेल युक्त एक विशेष रूप से तैयार की गई XFS इमेज बना सकता है, और फिर उसे रीसाइज़ करने के लिए udisks को धोखा दे सकता है। यह उनके दुर्भावनापूर्ण फ़ाइलसिस्टम को root विशेषाधिकारों के साथ माउंट करता है, जिससे वे अपने SUID-root शेल को निष्पादित कर सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।
CVE-2025-6018 से CVE-2025-6019 तक की एक्सप्लॉइट श्रृंखला
एक्सप्लॉइट
CVE-2025-6018 CVE-2025-6019 PoC एक्सप्लॉइट - openSUSE/SUSE Linux Enterprise 15 में लोकल प्रिविलेज एस्केलेशन - PAM बाईपास + udisks2 XFS रेस कंडीशन LPE टू रूट
CVE-2025-6018 और CVE-2025-6019 के लिए स्वचालित एक्सप्लॉइट, जो https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019 पर आधारित है
CVE-2025-6019 के लिए अवधारणा-प्रमाण शोषण, libblockdev/udisks में स्थानीय विशेषाधिकार वृद्धि। कमजोर Linux सिस्टम पर रूट शेल प्राप्त करने के लिए SUID bash के साथ एक XFS इमेज बनाता है।
CVE-2025-6019: udisks2 XFS Resize TOCTOU विशेषाधिकार वृद्धि
SUSE Linux पर स्थानीय विशेषाधिकार वृद्धि के लिए शोषण श्रृंखला, PAM पर्यावरण इंजेक्शन और udisks2 रेस कंडीशन को जोड़कर रूट शेल प्राप्त करना।
openSUSE Leap 15.6 के लिए विशेषाधिकार वृद्धि शोषण श्रृंखला (CVE-2025-6018 + CVE-2025-6019)
कमजोर Linux सिस्टम्स पर Local Privilege Escalation (LPE) प्राप्त करने के लिए CVE-2025-6018 (PAM/Polkit Active Session Bypass) और CVE-2025-6019 (libblockdev SUID Mount Flaw) को चेन करने का एक Proof of Concept।
CVE-2025-6019 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, libblockdev और udisks2 में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता, जो निर्मित XFS छवियों के माध्यम से रूट पहुंच को सक्षम बनाती है।
केवल-स्क्रिप्ट विशेषाधिकार उन्नयन श्रृंखला जो CVE-2025-6019 और UDisks2 का उपयोग करती है (कोई फाइलसिस्टम इमेज शामिल नहीं है)।
CVE-2025-6019 एक्सप्लॉइट
HackTheBox — Pterodactyl (मध्यम/Linux) वॉकथ्रू। CVE-2025-49132 LFI → pearcmd RCE → bcrypt क्रैक → SSH। CVE-2025-6018 (PAM pam_environment बायपास) + CVE-2025-6019 (udisks2 XFS रेस कंडीशन, nosuid बायपास) के माध्यम से Privesc → रूट। पूर्ण नोट्स और चरण शामिल हैं।
CVE-2025-6019 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, तैयार किए गए XFS फाइलसिस्टम इमेज का उपयोग करके लिनक्स सिस्टम पर रूट शेल एक्सेस प्राप्त करने के लिए।
शेल-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2025-6019 के लिए, जो प्रभावित सिस्टम में कमजोरी को मान्य करने के लिए डिज़ाइन किया गया है।
यह सिर्फ एक त्वरित नोट है कि इन कमजोरियों का शोषण करके रूट कैसे प्राप्त करें।
हाथों-हाथ प्रयोगशाला जो CVE-2025-6018 और CVE-2025-6019 के शोषण को प्रदर्शित करती है, जिसमें सुरक्षा शिक्षा के लिए Vagrant और VirtualBox के साथ पूर्व-कॉन्फ़िगर किया गया openSUSE Leap VM उपयोग किया गया है।
CVE-2025-6019 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है तथा सुरक्षा परीक्षण और सत्यापन हेतु आधार प्रदान करता है।
CVE-2025-6018 और CVE-2025-6019 के लिए चरण-दर-चरण विशेषाधिकार वृद्धि शोषण, जो XFS इमेज हेरफेर और PAM पर्यावरण चर इंजेक्शन का उपयोग करके Linux सिस्टम पर रूट एक्सेस प्राप्त करता है।
PAM पर्यावरण विषाक्तता (CVE-2025-6018) और XFS फाइलसिस्टम रीसाइज़ (CVE-2025-6019) के माध्यम से विशेषाधिकार वृद्धि के लिए एक्सप्लॉइट श्रृंखला, जो Linux सिस्टम पर रूट शेल प्राप्त करने के लिए है।
CVE-2025-6018 (pam LPE unpriv->allow_active), CVE-2025-6019 (udisks LPE allow_active->root) sh में
CVE-2025-6018 + CVE-2025-6019 विशेषाधिकार वृद्धि एक्सप्लॉइट
CVE-2025-6019 की शैक्षिक पुनरुत्पत्ति, UDisks2 में SUID-रूट बाइनरी के साथ दुर्भावनापूर्ण फ़ाइलसिस्टम इमेज के माध्यम से स्थानीय विशेषाधिकार वृद्धि। नियंत्रित प्रयोगशाला वातावरण के लिए चरण-दर-चरण शोषण मार्गदर्शिका और मूल कारण विश्लेषण शामिल है।
CVE-2025-6018/6019 के लिए एक्सप्लॉइट गाइड: XFS इमेज हेरफेर और PAM पर्यावरण चर के दुरुपयोग के माध्यम से विशेषाधिकार वृद्धि करके लिनक्स सिस्टम पर रूट एक्सेस प्राप्त करना।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।