F\u00f6retaget Qualys har uppt\u00e4ckt en s\u00e5rbarhet (CVE-2025-6019) i biblioteket libblockdev, som m\u00f6jligg\u00f6r att genom manipulation av bakgrundsprocessen udisks f\u00e5 root-r\u00e4ttigheter i systemet. En prototyp av exploiten har demonstrerats i Ubuntu, Debian, Fedora och openSUSE Leap 15. <\/p>\n
Udisks-processen anv\u00e4nds praktiskt taget i alla Linux-distributioner och tillhandah\u00e5ller ett D-Bus-gr\u00e4nssnitt f\u00f6r att utf\u00f6ra operationer med lagringsenheter, s\u00e5som montering och formatering. F\u00f6r att utf\u00f6ra \u00e5tg\u00e4rder med lagringsenheter anropar udisks funktioner fr\u00e5n libblockdev-biblioteket. \u00c5tkomst till udisks \u00e4r som standard endast \u00f6ppen f\u00f6r anv\u00e4ndare som arbetar i kontexten «allow_active», dvs. som har fysisk tillg\u00e5ng till datorn och har loggat in via lokal konsol eller startat ett grafiskt session. Anv\u00e4ndare som loggar in p\u00e5 distans, till exempel via SSH, hamnar inte i denna kontext och kan inte direkt utnyttja s\u00e5rbarheten. <\/p>\n
F\u00f6r att kringg\u00e5 denna begr\u00e4nsning kan man anv\u00e4nda en trick f\u00f6r att h\u00f6ja autentiseringsniv\u00e5n till «allow_active» genom att manipulera k\u00f6rningen av systemctl-verktyget f\u00f6r en anv\u00e4ndartj\u00e4nst, vilket polkitd kommer att uppfatta som en indikation p\u00e5 en lokal session. Metoden g\u00e5r ut p\u00e5 att polkitd best\u00e4mmer om det finns fysisk \u00e5tkomst och tilldelar «allow_active»-niv\u00e5n baserat p\u00e5 indirekta tecken som g\u00e5r att p\u00e5verka. Begr\u00e4nsningarna i metoden \u00e4r att f\u00f6r att lura polkitd kr\u00e4vs att det redan finns en aktiv lokal anv\u00e4ndarsession med fysisk \u00e5tkomst i systemet. <\/p>\n
Den andra metoden f\u00f6r att erh\u00e5lla «allow_active»-r\u00e4ttigheter \u00e4r att utnyttja en s\u00e5rbarhet (CVE-2025-6018) i PAM (Pluggable Authentication Modules), vilken forskare fr\u00e5n Qualys identifierade under analysen av s\u00e5rbarheten i libblockdev. S\u00e5rbarheten g\u00f6r att vilken anv\u00e4ndare som helst, inklusive de som loggar in via SSH, kan utf\u00f6ra operationer i kontexten «allow_active». Problemet \u00e4r specifikt f\u00f6r PAM-inst\u00e4llningarna i openSUSE Leap 15 och SUSE Linux Enterprise 15 och upptr\u00e4der endast i dessa distributioner. <\/p>\n
I modulen pam_env i openSUSE och SUSE \u00e4r l\u00e4sning av filen ~\/.pam_environment aktiverad som standard. Genom denna fil kan anv\u00e4ndaren st\u00e4lla in milj\u00f6variablerna XDG_SEAT=seat0 och XDG_VTNR=1, som vid vidare bearbetning kommer att uppfattas som tecken p\u00e5 fysisk n\u00e4rvaro av anv\u00e4ndaren, \u00e4ven om inloggningen faktiskt g\u00f6rs via SSH. Modulen pam_env anropas ocks\u00e5 vid anslutning via ssh i Debian 12 och Ubuntu 24.04 (i Debian 13 och Ubuntu 24.10+ \u00e4r den inaktiverad), men inst\u00e4llning av milj\u00f6variabler i dessa distributioner kan inte anv\u00e4ndas f\u00f6r att h\u00f6ja \u00e5tkomstniv\u00e5n till 'allow_active', eftersom pam_env anropas i det sista steget efter att modulen pam_systemd har laddats och de angivna milj\u00f6variablerna kan inte p\u00e5verka sessionsparametrarna. <\/p>\n
N\u00e4r det g\u00e4ller s\u00e5rbarheten i libblockdev kan en angripare montera en bild av ett godtyckligt filsystem i loop-l\u00e4ge genom att placera en exekverbar fil med SUID root-flaggan eller en speciell enhet (\/dev\/mem) f\u00f6r l\u00e5gniv\u00e5tillg\u00e5ng till diskar eller minne i denna bild. F\u00f6r att f\u00f6rhindra s\u00e5dana attacker monteras FS-bilder av systemet med flaggorna nosuid och nodev, men s\u00e5rbarheten i libblockdev g\u00f6r det m\u00f6jligt att montera en bild utan flaggorna nosuid och nodev. K\u00e4rnan i s\u00e5rbarheten \u00e4r att udisks g\u00f6r det m\u00f6jligt f\u00f6r en anv\u00e4ndare med \u00e5tkomstniv\u00e5n 'allow_active' att \u00e4ndra storleken p\u00e5 sina filsystem och libblockdev tempor\u00e4rt monterar FS utan att st\u00e4lla in flaggorna nosuid och nodev under denna operation. <\/p>\n
S\u00e5ledes reduceras attacken till att skapa en loop-enhet baserat p\u00e5 en XFS-bild, d\u00e4r en suid root-fil \u00e4r placerad, initiera operationen f\u00f6r att \u00e4ndra storleken p\u00e5 loop-enheten och \u00f6vervaka \u00f6gonblicket d\u00e5 den monteras i katalogen \/tmp\/blockdev*: victim> killall -KILL gvfs-udisks2-volume-monitor victim> udisksctl loop-setup --file .\/xfs.image --no-user-interaction Mapped file .\/xfs.image as \/dev\/loop0. victim> while true; do \/tmp\/blockdev*\/bash -c 'sleep 10; ls -l \/tmp\/blockdev*\/bash' && break; done 2>\/dev\/null & victim> gdbus call --system --dest org.freedesktop.UDisks2 --object-path \/org\/freedesktop\/UDisks2\/block_devices\/loop0 --method org.freedesktop.UDisks2.Filesystem.Resize 0 '{}' Error: GDBus.Error:org.freedesktop.UDisks2.Error.Failed: Error resizing filesystem on \/dev\/loop0: Failed to unmount '\/dev\/loop0' after resizing it: target is busy -r-sr-xr-x. 1 root root 1406608 Jun 18 09:42 \/tmp\/blockdev.RSM429\/bash victim> \/tmp\/blockdev*\/bash -p victim# id uid=65534(nobody) gid=65534(nobody) euid=0(root) groups=65534(nobody) <\/p>\n
S\u00e5rbarheten i libblockdev har hittills \u00e5tg\u00e4rdats endast i form av patchar. Du kan kontrollera status f\u00f6r den nya versionspaketet eller f\u00f6rbereda en l\u00f6sning i distributionerna p\u00e5 f\u00f6ljande sidor (om sidan \u00e4r otillg\u00e4nglig, betyder det att utvecklarna av distributionen \u00e4nnu inte har p\u00e5b\u00f6rjat att titta p\u00e5 problemet): Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo och Arch (1, 2). Som en tempor\u00e4r l\u00f6sning f\u00f6r att blockera s\u00e5rbarheten kan du \u00e4ndra \u00e5tkomstr\u00e4ttigheterna f\u00f6r operationen «org.freedesktop.udisks2.modify-device» i polkit, genom att \u00e4ndra v\u00e4rdet f\u00f6r parametern «allow_active» fr\u00e5n «yes» till «auth_admin» i filen \\\/usr\\\/share\\\/polkit-1\\\/actions\\\/org.freedesktop.UDisks2.policy. <\/p>\n
Det \u00e4r ocks\u00e5 v\u00e4rt att notera den s\u00e5rbarhet (CVE-2025-6020) i paketet linux-pam som avsl\u00f6jades f\u00f6r n\u00e5gra timmar sedan, vilket g\u00f6r det m\u00f6jligt f\u00f6r en lokal anv\u00e4ndare att f\u00e5 root-r\u00e4ttigheter. Modulen pam_namespace kontrollerade inte korrekt filv\u00e4gar som styrs av anv\u00e4ndaren, vilket gjorde det m\u00f6jligt att genom manipulation av symboliska l\u00e4nkar och uppn\u00e5else av ett t\u00e4vlingsf\u00f6rh\u00e5llande f\u00e5 privilegierade filer i systemet att skrivas \u00f6ver. S\u00e5rbarheten har \u00e5tg\u00e4rdats i utg\u00e5van av linux-pam 1.7.1. F\u00f6r att kontrollera statusen f\u00f6r den nya versionen av paketet eller beredningen av en l\u00f6sning i distributionerna kan du bes\u00f6ka f\u00f6ljande sidor: Debian, Ubuntu, Fedora, SUSE\/openSUSE, RHEL, Gentoo och Arch (1, 2). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-6019) \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libblockdev, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u0444\u043e\u043d\u043e\u0432\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c udisks \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0420\u0430\u0431\u043e\u0442\u0430 \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u043f\u0440\u043e\u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 Ubuntu, Debian, Fedora \u0438 openSUSE Leap 15. \u041f\u0440\u043e\u0446\u0435\u0441\u0441 udisks \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u043e \u0432\u0441\u0435\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux \u0438 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 D-Bus \u0434\u043b\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0439 \u0441 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f\u043c\u0438, \u0442\u0430\u043a\u0438\u0445 \u043a\u0430\u043a \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u0444\u043e\u0440\u043c\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435. \u0414\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-137763","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47S\u00e5rbarheterna i PAM och libblockdev, som m\u00f6jligg\u00f6r att f\u00e5 root-r\u00e4ttigheter i systemet | ProHoster","description":"F\u00f6retaget Qualys har uppt\u00e4ckt en s\u00e5rbarhet (CVE-2025-6019) i biblioteket libblockdev, som m\u00f6jligg\u00f6r att f\u00e5 root-r\u00e4ttigheter i systemet genom manipulation med bakgrundsprocessen udisks.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-pam-i-libblockdev-pozvolyayushhie-poluchit-prava-root-v-sisteme","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 PAM \u0438 libblockdev, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2025-6019) \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 libblockdev, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u0447\u0435\u0440\u0435\u0437 \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u044f\u0446\u0438\u0438 \u0441 \u0444\u043e\u043d\u043e\u0432\u044b\u043c \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u043c udisks \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-pam-i-libblockdev-pozvolyayushhie-poluchit-prava-root-v-sisteme","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2025-06-21T15:11:54+00:00","article:modified_time":"2025-06-21T15:11:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"137763","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 13:22:01","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-23 13:22:01","updated":"2026-01-23 13:22:01","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/137763","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=137763"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/137763\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=137763"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=137763"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=137763"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"