Vulnerabilidades no PAM e libblockdev que permitem obter permissões de root no sistema
A Qualys identificou uma vulnerabilidade (CVE-2025-6019) na biblioteca libblockdev, que permite, por meio de manipulações com o processo em segundo plano udisks, obter privilégios de root no sistema. O protótipo do exploit foi demonstrado no Ubuntu, Debian, Fedora e openSUSE Leap 15. O processo udisks é utilizado em praticamente todas as distribuições Linux e fornece uma interface D-Bus para a realização de operações de armazenamento, como montagem e formatação. Para […]
