Vulnerabilidades en PAM y libblockdev que permiten obtener derechos de root en el sistema
Qualys ha descubierto una vulnerabilidad (CVE-2025-6019) en la biblioteca libblockdev, que permite obtener derechos de root en el sistema a través de manipulaciones con el proceso en segundo plano udisks. Se ha demostrado el funcionamiento de un prototipo de exploit en Ubuntu, Debian, Fedora y openSUSE Leap 15. El proceso udisks se utiliza prácticamente en todas las distribuciones de Linux y proporciona una interfaz D-Bus para realizar operaciones con dispositivos de almacenamiento, como montar y formatear. Para […]
