Vulnerabilità in PAM e libblockdev che consentono di ottenere diritti di root nel sistema
Qualys ha identificato una vulnerabilità (CVE-2025-6019) nella libreria libblockdev, che consente, attraverso manovre con il processo in background udisks, di ottenere diritti di root nel sistema. La prova di concetto dell'exploit è stata dimostrata su Ubuntu, Debian, Fedora e openSUSE Leap 15. Il processo udisks è utilizzato praticamente in tutte le distribuzioni Linux e fornisce un'interfaccia D-Bus per eseguire operazioni sui supporti, come montaggio e formattazione. Per […]
