Kwetsbaarheden in PAM en libblockdev die root-rechten in het systeem mogelijk maken
Qualys heeft een kwetsbaarheid (CVE-2025-6019) ontdekt in de libblockdev-bibliotheek, die via manipulatie van het achtergrondproces udisks rootrechten in het systeem kan verkrijgen. Een prototype van de exploit is gedemonstreerd in Ubuntu, Debian, Fedora en openSUSE Leap 15. Het udisks-proces wordt in vrijwel alle Linux-distributies gebruikt en biedt een D-Bus-interface voor het uitvoeren van operaties met opslagsystemen, zoals monteren en formatteren. Voor […]
