CVE-2025-6019

WysokieCVSS 7.0

Opublikowano: 19/06/2025(UTC)Zaktualizowano: 30/06/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

W bibliotece libblockdev znaleziono podatność na lokalną eskalację uprawnień (LPE). Ustawienie 'allow_active' w Polkit pozwala fizycznie obecnemu użytkownikowi na pewne działania, a przez sposób interakcji libblockdev z demonem udisks, taki użytkownik może uzyskać pełne uprawnienia roota. Atakujący może stworzyć specjalnie spreparowany obraz XFS z powłoką SUID-root, a następnie nakłonić udisks do jego zmiany rozmiaru, co montuje złośliwy system plików z uprawnieniami roota.

Ocena ryzyka

Organizacja narażona jest na całkowite przejęcie kontroli nad systemem przez lokalnego użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszych ataków w sieci.

Rekomendacja

Należy natychmiast zaktualizować bibliotekę libblockdev do najnowszej wersji łatającej tę podatność oraz ograniczyć dostęp fizyczny do systemów, aby zminimalizować ryzyko wykorzystania przez lokalnego atakującego.

Inne podatności w libblockdev

CVE-2026-111581Niskie
W bibliotece libblockdev wykryto błąd. Funkcje bd_fs_ntfs_set_label() i bd_fs_vfat_set_label() przekazują wartości etykiet dostarczone przez wywołującego jako zwykłe argumenty pozycyjne do narzędzi ntfslabel i fatlabel bez separatorów końca opcji ani walidacji danych wejściowych dla wartości zaczynających się od myślnika. Pozwala to na interpretację etykiety zaczynającej się od '-' jako flagi wiersza poleceń przez uruchomione narzędzie, potencjalnie omijając kontrole bezpieczeństwa lub powodując niezamierzone operacje. Jest to osiągalne przez nieuprzywilejowanych lokalnych użytkowników poprzez metodę D-Bus udisks2 Filesystem.SetLabel() bez uwierzytelniania administratora.

Oryginalny opis (angielski, źródło NVD)

A Local Privilege Escalation (LPE) vulnerability was found in libblockdev. Generally, the "allow_active" setting in Polkit permits a physically present user to take certain actions based on the session type. Due to the way libblockdev interacts with the udisks daemon, an "allow_active" user on a system may be able escalate to full root privileges on the target host. Normally, udisks mounts user-provided filesystem images with security flags like nosuid and nodev to prevent privilege escalation. However, a local attacker can create a specially crafted XFS image containing a SUID-root shell, then trick udisks into resizing it. This mounts their malicious filesystem with root privileges, allowing them to execute their SUID-root shell and gain complete control of the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS