Sårbarheder i PAM og libblockdev, der muliggør opnåelse af root-rettigheder i systemet
Virksomheden Qualys har opdaget en sårbarhed (CVE-2025-6019) i biblioteket libblockdev, der gør det muligt at få root-rettigheder i systemet gennem manipulationer med baggrundsprocessen udisks. Prototype-exploitens funktionalitet er demonstreret i Ubuntu, Debian, Fedora og openSUSE Leap 15. Processen udisks anvendes i næsten alle Linux-distributioner og giver et D-Bus-interface til udførelse af operationer med lagringsenheder, såsom montering og formatering. For […]
