CVE-2025-8067

सारांश

Udisks डेमॉन में एक दोष पाया गया, जहाँ यह गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं को D-BUS प्रणाली का उपयोग करके loop devices बनाने की अनुमति देता है। यह loop device हैंडलर के माध्यम से पूरा किया जाता है, जो D-BUS इंटरफ़ेस के माध्यम से भेजे गए अनुरोधों को संभालता है। इस हैंडल के दो मापदंडों के रूप में, यह file descriptor सूची और वह index प्राप्त करता है जो उस फ़ाइल को निर्दिष्ट करता है जिस पर loop device आधारित होना चाहिए। फ़ंक्शन स्वयं index मान को मान्य करता है ताकि यह सुनिश्चित किया जा सके कि यह अनुमत अधिकतम मान से बड़ा न हो। हालाँकि, यह निचली सीमा को मान्य करने में विफल रहता है, जिससे index पैरामीटर ऋणात्मक मान हो सकता है। ऐसी परिस्थितियों में, एक हमलावर UDisks डेमॉन को क्रैश कर सकता है या विशेषाधिकार प्राप्त उपयोगकर्ताओं के स्वामित्व वाली फ़ाइलों तक पहुँच प्राप्त करके स्थानीय विशेषाधिकार वृद्धि कर सकता है।

• CVE-2025-8067PoC

  CVE-2025-8067 के लिए प्रूफ ऑफ कॉन्सेप्ट