PT-2025-27948 · Mtr+2 · Mtr+2

CVE-2025-49809 · Publicado 2025-06-29 · Atualizado 2025-08-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do mtr 0.95 e anteriores

Descrição: O problema refere-se ao tratamento incorreto da execução de um programa especificado pela variável de ambiente MTR PACKET em determinados contextos privilegiados. Observa-se que o mtr no macOS pode frequentemente possuir regras de sudo, devido ao Homebrew não instalar binários setuid.

Recomendações: Para as versões do mtr 0.95 e anteriores, considere restringir o uso da variável de ambiente MTR PACKET em contextos privilegiados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

DoS

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

AZL-65136

AZL-65232

BDU:2025-11072

CVE-2025-49809

Produtos afetados

Debian

Red Os

Mtr

Referências · 22

• 🔥 https://github.com/traviscross/mtr/blob/master/SECURITY · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/49xxx/CVE-2025-49809.json · Exploit
• https://github.com/Homebrew/homebrew-core/issues/35085 · Nota
• https://github.com/traviscross/mtr/commit/5226f105f087c29d3cfad9f28000e7536af91ac6 · Nota
• https://cve.org/CVERecord?id=CVE-2025-49809 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1941144381114728828 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-49809 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-49809 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1941122027764465816 · Publicação no Twitter
• https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-49809 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-65232 · Aviso do Fabricante
• http://repo.red-soft.ru/redos/7.3c/x86_64/updates · Aviso do Fabricante