CVE-2025-1390

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Moduł PAM pam_cap.so z libcap obsługuje nazwy grup zaczynające się od „@”, jednak podczas parsowania konfiguracje nie zaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to spowodować przyznanie niezamierzonym użytkownikom dziedziczonego zestawu uprawnień, co prowadzi do ryzyka bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do lokalnej eskalacji uprawnień w systemach, w których /etc/security/capability.conf jest używany do konfiguracji dziedziczonych uprawnień, poprzez utworzenie określonych nazw użytkowników.

Lokalny atakujący może uzyskać dziedziczone uprawnienia przeznaczone dla innych użytkowników, co prowadzi do eskalacji uprawnień. Ryzyko dotyczy systemów korzystających z /etc/security/capability.conf do konfiguracji uprawnień.

Zaktualizuj libcap do wersji zawierającej poprawkę dla CVE-2025-1390. Przejrzyj /etc/security/capability.conf pod kątem wpisów, które mogą zostać błędnie zinterpretowane jako nazwy grup.