p PatchFirst

CVE-2025-6019

CVE-2025-6019 · Libblockdev: lpe from allow_active to root in libblockdev via udisks

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A Local Privilege Escalation (LPE) vulnerability was found in libblockdev. Generally, the "allow_active" setting in Polkit permits a physically present user to take certain actions based on the session type. Due to the way libblockdev interacts with the udisks daemon, an "allow_active" user on a system may be able escalate to full root privileges on the target host. Normally, udisks mounts user-provided filesystem images with security flags like nosuid and nodev to prevent privilege escalation. However, a local attacker can create a specially crafted XFS image containing a SUID-root shell, then trick udisks into resizing it. This mounts their malicious filesystem with root privileges, allowing them to execute their SUID-root shell and gain complete control of the system.

CVSS 7.0 · Высокий · EPSS 0,5% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Версии
    • ≥ 0:3.2.0-4.el10_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 7 extended lifecycle support

    Версии
    • ≥ 0:2.18-5.el7_9.1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:2.28-7.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.2 advanced update support

    Версии
    • ≥ 0:2.19-13.el8_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.4 advanced mission critical update support

    Версии
    • ≥ 0:2.24-6.el8_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 advanced mission critical update support

    Версии
    • ≥ 0:2.24-9.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 telecommunications update service

    Версии
    • ≥ 0:2.24-9.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.6 update services for sap solutions

    Версии
    • ≥ 0:2.24-9.el8_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8.8 update services for sap solutions

    Версии
    • ≥ 0:2.28-3.el8_8: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:2.28-14.el9_6: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.0 update services for sap solutions

    Версии
    • ≥ 0:2.25-12.el9_0: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.2 update services for sap solutions

    Версии
    • ≥ 0:2.28-5.el9_2: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9.4 extended update support

    Версии
    • ≥ 0:2.28-11.el9_4: Не затронуто (rpm)

    Нет опубликованного исправления

  • libblockdev Debian:12

    Версии
    • 2.28-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.28-2+deb12u1

    Обновитесь до 2.28-2+deb12u1

  • libblockdev Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.0-2.1

    Обновитесь до 3.3.0-2.1

  • libblockdev Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.3.0-2.1

    Обновитесь до 3.3.0-2.1

  • libblockdev Ubuntu:Pro:18.04:LTS

    Версии
    • 2.12-2
    • 2.12-3
    • 2.14-2
    • 2.14-3
    • 2.16-2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.16-2ubuntu0.1~esm1

    Обновитесь до 2.16-2ubuntu0.1~esm1

  • udisks2 Ubuntu:Pro:18.04:LTS

    Версии
    • 2.6.5-2ubuntu2
    • 2.6.5-2ubuntu3
    • 2.7.6-2ubuntu4
    • 2.7.6-2ubuntu6
    • 2.7.6-3
    • 2.7.6-3ubuntu0.1
    • 2.7.6-3ubuntu0.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.7.6-3ubuntu0.2+esm1

    Обновитесь до 2.7.6-3ubuntu0.2+esm1

  • libblockdev Ubuntu:Pro:20.04:LTS

    Версии
    • 2.22-1
    • 2.23-2
    • 2.23-2ubuntu2
    • 2.23-2ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.23-2ubuntu3+esm1

    Обновитесь до 2.23-2ubuntu3+esm1

  • udisks2 Ubuntu:Pro:20.04:LTS

    Версии
    • 2.8.4-1
    • 2.8.4-1build1
    • 2.8.4-1ubuntu1
    • 2.8.4-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.8.4-1ubuntu2+esm1

    Обновитесь до 2.8.4-1ubuntu2+esm1

  • libblockdev Ubuntu:22.04:LTS

    Версии
    • 2.25-2build1
    • 2.26-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.26-1ubuntu0.1

    Обновитесь до 2.26-1ubuntu0.1

  • udisks2 Ubuntu:22.04:LTS

    Версии
    • 2.9.4-1
    • 2.9.4-1build1
    • 2.9.4-1ubuntu1
    • 2.9.4-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.9.4-1ubuntu2.2

    Обновитесь до 2.9.4-1ubuntu2.2

  • libblockdev Ubuntu:24.04:LTS

    Версии
    • 3.0.3-1
    • 3.0.4-1
    • 3.1.0-1
    • 3.1.0-1build1
    • 3.1.1-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.1.1-1ubuntu0.1

    Обновитесь до 3.1.1-1ubuntu0.1

  • udisks2 Ubuntu:24.04:LTS

    Версии
    • 2.10.1-1ubuntu1
    • 2.10.1-1ubuntu2
    • 2.10.1-6
    • 2.10.1-6build1
    • 2.10.1-6ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.10.1-6ubuntu1.2

    Обновитесь до 2.10.1-6ubuntu1.2

Первоисточники

Проверьте свой сервер →