PT-2025-27328 · Zulucrypt+3 · Zulucrypt+3

Aaron Rainbolt · Publicado 2025-06-28 · Atualizado 2026-04-30 · CVE-2025-53391

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: zuluCrypt versão 6.2.0-1

Descrição: O arquivo zuluPolkit/CMakeLists.txt do Debian para o zuluCrypt possui configurações inseguras do PolicyKit, incluindo allow any, allow inactive e allow active, que permitem que um usuário local escale seus privilégios para root. Este problema possibilita o escalonamento de privilégios local.

Recomendações: Para o zuluCrypt versão 6.2.0-1, considere desativar as configurações allow any, allow inactive e allow active na configuração do PolicyKit para mitigar o risco de exploração até que uma correção esteja disponível. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-14621

CVE-2025-53391

USN-8218-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Zulucrypt

Referências · 19

• 🔥 https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1108288 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2025-53391 · Aviso do Fabricante
• https://t.me/cvenotify/126995 · Publicação no Telegram
• https://salsa.debian.org/debian/zulucrypt/-/blob/9d661c9f384c4d889d3387944e14ac70cfb9684b/debian/patches/fix_zulupolkit_policy.patch · Nota
• https://osv.dev/vulnerability/USN-8218-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14621 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-53391 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-53391 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-53391 · Aviso do Fabricante
• https://t.me/cvetracker/27328 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53391 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8218-1 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/1939103288827191308 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53391 · Aviso do Fabricante
• https://twitter.com/UjlakiMarci/status/1939333985588371532 · Publicação no Twitter