CVE-2025-6018

概要

Linux Pluggable Authentication Modules (PAM) 内の pam-config において、ローカル権限昇格 (LPE) の脆弱性が発見されました。この欠陥により、権限を持たないローカル攻撃者（例えば、SSH経由でログインしたユーザー）が、通常は物理的に存在する「allow_active」ユーザーにのみ付与される昇格権限を取得できます。最大のリスクは、攻撃者がその後、通常はコンソールユーザーに制限されているすべての allow_active yes Polkit アクションを実行でき、システム設定、サービス、その他の機密操作に対する不正な制御を獲得する可能性があることです。

ソース

• Exploit-Chain-CVE-2025-6018-6019エクスプロイト

  # CVE-2025-6018からCVE-2025-6019へのエクスプロイトチェーン

• CVE-2025-6018-6019エクスプロイト

  CVE-2025-6018 CVE-2025-6019 PoC Exploit - openSUSE/SUSE Linux Enterprise 15 におけるローカル権限昇格 - PAMバイパス + udisks2 XFS競合状態のLPEによるroot権限取得

• CVE-2025-6018_CVE-2025-6019_autopwnエクスプロイト

  CVE-2025-6018 および CVE-2025-6019 向けの自動エクスプロイト。https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019 に基づく

• CVE-2026-6018-9-Local-Privilege-Escalation-Chainエクスプロイト

  SUSE Linux におけるローカル権限昇格のためのエクスプロイトチェーン。PAM 環境変数インジェクションと udisks2 のレースコンディションを連鎖させて root シェルを取得します。

• opensuse-leap-privesc-exploitエクスプロイト

  openSUSE Leap 15.6 用の権限昇格エクスプロイトチェーン (CVE-2025-6018 + CVE-2025-6019)

• CVE-2025-6018-6019-PoCPoC

  脆弱なLinuxシステム上で、CVE-2025-6018 (PAM/Polkit Active Session Bypass) と CVE-2025-6019 (libblockdev SUID Mount Flaw) を連鎖させてローカル権限昇格 (LPE) を達成するための概念実証。

• HTB-Pterodactyl-Writeup研究

  HackTheBox — Pterodactyl (Medium/Linux) walkthrough. CVE-2025-49132 LFI → pearcmd RCE → bcrypt crack → SSH. Privesc via CVE-2025-6018 (PAM pam_environment bypass) + CVE-2025-6019 (udisks2 XFS resize race condition, nosuid bypass) → root. Full notes and steps included.

• CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalationエクスプロイト

  これは、これらの脆弱性を悪用してroot権限を取得する方法についての簡単なメモです。

• CVE-2025-6018_PocPoC

  CVE-2025-6019 のエクスプロイト

• CVE-2025-6018エクスプロイト

  CVE-2025-6018/6019 の権限昇格エクスプロイトガイド。XFS イメージ操作と PAM 環境変数の悪用により、Linux システムで root アクセスを取得します。

• Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019PoC

  CVE-2025-6018 および CVE-2025-6019 の悪用を実演するハンズオンラボ。セキュリティ教育向けに事前構成済みの openSUSE Leap VM を Vagrant と VirtualBox で使用します。

• CVE-2025-6018-19-exploitエクスプロイト

  CVE-2025-6018-19を標的とした特定の脆弱性に対するエクスプロイト。セキュリティテストと脆弱性検証のためのシェルベースの概念実証。

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploitエクスプロイト

  CVE-2025-6018 および CVE-2025-6019 のためのステップバイステップの権限昇格エクスプロイト。XFS イメージ操作と PAM 環境変数インジェクションを利用して Linux システム上で root アクセスを獲得します。

• CVE-2025-6018-and-CVE-2025-6019エクスプロイト

  PAM 環境変数汚染 (CVE-2025-6018) と XFS ファイルシステムリサイズ (CVE-2025-6019) を介した権限昇格のエクスプロイトチェーン。Linux システムで root シェルを取得します。

• CVE-2025-6018-19エクスプロイト

  sh における CVE-2025-6018 (pam LPE unpriv->allow_active)、CVE-2025-6019 (udisks LPE allow_active->root)

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploitエクスプロイト

  CVE-2025-6018 + CVE-2025-6019 権限昇格エクスプロイト

• CVE-2025-6019-udisks-lpe-no-imageエクスプロイト

  CVE-2025-6019とUDisks2を使用したスクリプトのみの特権昇格チェーン（ファイルシステムイメージは含まれていません）。

• Linux PAM Environment - Variable Injection Local Privilege Escalationエクスプロイト

  İbrahimsql · linux · 2025/07/28