Zranitelnosti v PAM a libblockdev, které umožňují získat práva root v systému
Společnost Qualys odhalila zranitelnost (CVE-2025-6019) v knihovně libblockdev, která umožňuje prostřednictvím manipulace s pozadím procesu udisks získat přístupové práva root v systému. Práce prototypu exploit byla demonstrována v Ubuntu, Debian, Fedora a openSUSE Leap 15. Proces udisks je používán téměř ve všech distribucích Linuxu a poskytuje D-Bus rozhraní pro vykonávání operací se zařízeními, jako je montování a formátování. Pro […]
