CVE-2025-6019

总结

在 libblockdev 中发现了一个本地权限提升（LPE）漏洞。通常，Polkit 中的“allow_active”设置允许物理在场的用户根据会话类型执行某些操作。由于 libblockdev 与 udisks 守护进程交互的方式，系统上的“allow_active”用户可能能够在目标主机上提升至完全的 root 权限。正常情况下，udisks 会使用 nosuid 和 nodev 等安全标志挂载用户提供的文件系统镜像，以防止权限提升。然而，本地攻击者可以创建一个包含 SUID-root shell 的特制 XFS 镜像，然后诱骗 udisks 调整其大小。这会以 root 权限挂载其恶意文件系统，使其能够执行 SUID-root shell 并获得系统的完全控制权。

来源

• Exploit-Chain-CVE-2025-6018-6019漏洞利用

  CVE-2025-6018 至 CVE-2025-6019 的漏洞利用链

• CVE-2025-6019-exploit漏洞利用

  漏洞利用

• CVE-2025-6018-6019漏洞利用

  CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 - openSUSE/SUSE Linux Enterprise 15 中的本地权限提升 - PAM 绕过 + udisks2 XFS 竞态条件 LPE 提权至 root

• CVE-2025-6018_CVE-2025-6019_autopwn漏洞利用

  CVE-2025-6018 与 CVE-2025-6019 的自动利用工具，基于 https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019

• CVE-2025-6019PoC

  CVE-2025-6019 的概念验证漏洞利用程序，针对 libblockdev/udisks 中的本地权限提升漏洞。通过创建带有 SUID bash 的 XFS 镜像，在易受攻击的 Linux 系统上获取 root shell。

• CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-EscalationPoC

  CVE-2025-6019：udisks2 XFS 调整大小 TOCTOU 权限提升

• CVE-2026-6018-9-Local-Privilege-Escalation-Chain漏洞利用

  利用 PAM 环境变量注入与 udisks2 竞态条件组合的漏洞利用链，可在 SUSE Linux 上实现本地权限提升，最终获取 root shell。

• opensuse-leap-privesc-exploit漏洞利用

  权限提升漏洞利用链 (CVE-2025-6018 + CVE-2025-6019) 适用于 openSUSE Leap 15.6

• CVE-2025-6018-6019-PoCPoC

  一个概念验证（PoC），用于链式利用 CVE-2025-6018（PAM/Polkit 活动会话绕过）和 CVE-2025-6019（libblockdev SUID 挂载缺陷），在易受攻击的 Linux 系统上实现本地权限提升（LPE）。

• CVE-2025-6019PoC

  针对CVE-2025-6019的技术分析与概念验证，该漏洞是libblockdev和udisks2中的一个本地权限提升漏洞，可通过精心构造的XFS镜像获取root访问权限。

• CVE-2025-6019-udisks-lpe-no-image漏洞利用

  仅脚本权限提升链，利用 CVE-2025-6019 和 UDisks2（不包含文件系统镜像）。

• CVE-2025-6019漏洞利用

  CVE-2025-6019 漏洞利用

• HTB-Pterodactyl-Writeup研究

  HackTheBox — Pterodactyl（中等难度/Linux）通关指南。CVE-2025-49132 本地文件包含（LFI）→ pearcmd 远程代码执行（RCE）→ bcrypt 哈希破解 → SSH。通过 CVE-2025-6018（PAM pam_environment 绕过）+ CVE-2025-6019（udisks2 XFS 调整大小竞态条件，nosuid 绕过）实现权限提升 → root。包含完整笔记和步骤。

• CVE-2025-6019_Exploit漏洞利用

  CVE-2025-6019 本地提权漏洞利用，通过构造的 XFS 文件系统镜像在 Linux 系统上获取 root shell 访问权限。

• CVE-2025-6019PoC

  基于 Shell 的 CVE-2025-6019 概念验证漏洞利用，用于验证受影响系统中的漏洞。

• CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation漏洞利用

  这只是关于如何利用这些漏洞获取root权限的快速说明。

• Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019PoC

  一个动手实验，使用预配置的 openSUSE Leap 虚拟机（基于 Vagrant 和 VirtualBox）演示对 CVE-2025-6018 和 CVE-2025-6019 的漏洞利用，用于安全教育。

• CVE-2025-6019PoC

  CVE-2025-6019 的概念验证漏洞利用程序，演示了该漏洞，并为安全测试和验证提供了基础。

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit漏洞利用

  针对CVE-2025-6018和CVE-2025-6019的逐步提权利用，通过XFS镜像操作和PAM环境变量注入，在Linux系统上获取root访问权限。

• CVE-2025-6018-and-CVE-2025-6019漏洞利用

  利用 PAM 环境变量投毒（CVE-2025-6018）与 XFS 文件系统调整大小（CVE-2025-6019）的漏洞利用链，在 Linux 系统上获取 root shell 以实现权限提升。

• CVE-2025-6018-19漏洞利用

  CVE-2025-6018 (pam LPE unpriv->allow_active), CVE-2025-6019 (udisks LPE allow_active->root) 以 sh 编写

• CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit漏洞利用

  CVE-2025-6018 + CVE-2025-6019 权限提升漏洞利用

• CVE-2025-6019-ExploitationPoC

  # CVE-2025-6019 的教育性复现：通过恶意文件系统镜像中的 SUID-root 二进制实现 UDisks2 本地权限提升 包含逐步漏洞利用指南和根因分析，适用于受控实验室环境。

• CVE-2025-6018漏洞利用

  利用指南：通过XFS镜像操作和PAM环境变量滥用实现CVE-2025-6018/6019权限提升，从而在Linux系统上获取root访问权限。