PT-2025-20831 · Cscreen+6 · Screen+6

Matthias Gerstner · Publicado 2025-01-01 · Atualizado 2026-01-26 · CVE-2025-46802

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas screen (versões afetadas não especificadas)

Descrição A falha permite que qualquer usuário no sistema se conecte à sessão do screen por um curto período, pois o PTY está configurado no modo 666.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

ALT-PU-2025-11864

BDU:2025-11403

CVE-2025-46802

OESA-2025-1579

OPENSUSE-SU-2025:15164-1

SUSE-SU-2025:02016-1

SUSE-SU-2025:02186-1

SUSE-SU-2025_02016-1

SUSE-SU-2025_02186-1

USN-7978-1

Produtos afetados

Alt Linux

Debian

Linuxmint

Red Os

Suse

Ubuntu

Screen

Referências · 40

• 🔥 https://openwall.com/lists/oss-security/2025/05/12/1 · Exploit
• https://osv.dev/vulnerability/ALPINE-CVE-2025-46802 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7978-1 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2025/suse-su-202502186-1 · Nota
• https://bugzilla.suse.com/1242269 · Nota
• https://t.me/proxy_bar/2615 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-46802 · Nota de Segurança
• https://docs.bell-sw.com/security/cves/CVE-2025-46802 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-46804 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-46805 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1579 · Nota
• https://cve.org/CVERecord?id=CVE-2025-46802 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2025:02186-1 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-screen-10092025 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-46802 · Aviso do Fabricante