CVE-2025-6019

Resumo

Foi encontrada uma vulnerabilidade de Escalação Local de Privilégios (LPE) no libblockdev. De modo geral, a configuração "allow_active" no Polkit permite que um usuário fisicamente presente execute determinadas ações com base no tipo de sessão. Devido à forma como o libblockdev interage com o daemon udisks, um usuário "allow_active" em um sistema pode ser capaz de escalar para privilégios totais de root no host alvo. Normalmente, o udisks monta imagens de sistema de arquivos fornecidas pelo usuário com flags de segurança como nosuid e nodev para evitar escalação de privilégios. No entanto, um atacante local pode criar uma imagem XFS especialmente elaborada contendo um shell SUID-root e, em seguida, enganar o udisks para redimensioná-la. Isso monta seu sistema de arquivos malicioso com privilégios de root, permitindo que ele execute seu shell SUID-root e obtenha controle total do sistema.

• Exploit-Chain-CVE-2025-6018-6019Exploit

  # Cadeia de Exploração do CVE-2025-6018 ao CVE-2025-6019

• CVE-2025-6019-exploitExploit

  exploit

• CVE-2025-6018-6019Exploit

  CVE-2025-6018 CVE-2025-6019 PoC Exploit - Escalação de privilégios local no openSUSE/SUSE Linux Enterprise 15 - bypass de PAM + condição de corrida XFS do udisks2 LPE para root

• CVE-2025-6018_CVE-2025-6019_autopwnExploit

  Exploit automático para CVE-2025-6018 & CVE-2025-6019 baseado em https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019

• CVE-2025-6019PoC

  Exploit de prova de conceito para CVE-2025-6019, uma escalada de privilégio local em libblockdev/udisks. Cria uma imagem XFS com bash SUID para obter shell root em sistemas Linux vulneráveis.

• CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-EscalationPoC

  CVE-2025-6019: Escalação de privilégios TOCTOU no redimensionamento XFS do udisks2

• CVE-2026-6018-9-Local-Privilege-Escalation-ChainExploit

  Cadeia de exploração para escalonamento local de privilégios no SUSE Linux, encadeando injeção de ambiente PAM e uma condição de corrida no udisks2 para obter um shell de root.

• opensuse-leap-privesc-exploitExploit

  Cadeia de exploração de escalonamento de privilégios (CVE-2025-6018 + CVE-2025-6019) para openSUSE Leap 15.6

• CVE-2025-6018-6019-PoCPoC

  Uma Prova de Conceito para encadear CVE-2025-6018 (Bypass de Sessão Ativa do PAM/Polkit) e CVE-2025-6019 (Falha de Montagem SUID do libblockdev) para alcançar Escalação Local de Privilégios (LPE) em sistemas Linux vulneráveis.

• CVE-2025-6019PoC

  Análise técnica e prova de conceito para CVE-2025-6019, uma vulnerabilidade de escalada de privilégio local em libblockdev e udisks2, permitindo acesso root através de imagens XFS manipuladas.

• CVE-2025-6019-udisks-lpe-no-imageExploit

  Cadeia de escalonamento de privilégios apenas com script usando CVE-2025-6019 e UDisks2 (sem imagem de sistema de arquivos incluída).

• CVE-2025-6019Exploit

  CVE-2025-6019 exploit

• HTB-Pterodactyl-WriteupPesquisa

  HackTheBox — Pterodactyl (Medium/Linux) walkthrough. CVE-2025-49132 LFI → pearcmd RCE → quebra de bcrypt → SSH. Privesc via CVE-2025-6018 (bypass do pam_environment do PAM) + CVE-2025-6019 (condição de corrida no redimensionamento XFS do udisks2, bypass de nosuid) → root. Notas completas e etapas incluídas.

• CVE-2025-6019_ExploitExploit

  Exploit de escalonamento de privilégio local para CVE-2025-6019 usando imagens de sistema de arquivos XFS manipuladas para obter acesso root shell em sistemas Linux.

• CVE-2025-6019PoC

  Shell-based proof-of-concept exploit para CVE-2025-6019, projetado para validar a vulnerabilidade em sistemas afetados.

• CVE-2025-6018-and-CVE-2025-6019-Privilege-EscalationExploit

  Esta é apenas uma nota rápida sobre como explorar estas vulnerabilidades para obter root.

• Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019PoC

  Laboratório prático demonstrando a exploração das CVE-2025-6018 e CVE-2025-6019 usando uma VM openSUSE Leap pré-configurada com Vagrant e VirtualBox para educação em segurança.

• CVE-2025-6019PoC

  Exploit de prova de conceito para CVE-2025-6019, demonstrando a vulnerabilidade e fornecendo uma base para testes e validação de segurança.

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-ExploitExploit

  Exploração de escalonamento de privilégio passo a passo para CVE-2025-6018 e CVE-2025-6019 usando manipulação de imagem XFS e injeção de variável de ambiente PAM para obter acesso root em sistemas Linux.

• pterodactylPesquisa

  HackTheBox Pterodactyl walkthrough encadeando path traversal CVE-2025-49132, quebra de hash e corrida PAM e XFS CVE-2025-6018/6019 para root.

• CVE-2025-6018-and-CVE-2025-6019Exploit

  Cadeia de exploração para escalonamento de privilégios via envenenamento de ambiente PAM (CVE-2025-6018) e redimensionamento do sistema de arquivos XFS (CVE-2025-6019) para obter shell root em sistemas Linux.

• CVE-2025-6018-19Exploit

  CVE-2025-6018 (pam LPE unpriv->allow_active), CVE-2025-6019 (udisks LPE allow_active->root) in sh

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-ExploitExploit

  CVE-2025-6018 + CVE-2025-6019 Exploit de Escalação de Privilégios

• CVE-2025-6019-ExploitationPoC

  Reprodução educacional do CVE-2025-6019, uma escalada de privilégio local no UDisks2 por meio de uma imagem de sistema de arquivos maliciosa com binário SUID-root. Inclui guia de exploração passo a passo e análise de causa raiz para ambientes de laboratório controlados.

• CVE-2025-6018Exploit

  Guia de exploit para escalada de privilégio CVE-2025-6018/6019 via manipulação de imagem XFS e abuso de variáveis de ambiente do PAM para obter acesso root em sistemas Linux.