PT-2025-35093 · Unknown+8 · Udisks Daemon+8
Born0Monday
+1
·
Publicado
2025-08-27
·
Atualizado
2026-01-30
·
CVE-2025-8067
CVSS v3.1
8.5
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Udisks anteriores à correção incluída no boletim de segurança do Slackware Linux.
Descrição
Existe uma falha no daemon do Udisks que permite que usuários não privilegiados criem dispositivos loop via o sistema D-BUS. Isso se deve à validação insuficiente do parâmetro
index dentro do manipulador de dispositivos loop, especificamente à ausência de uma verificação de limite inferior. Um atacante pode explorar isso fornecendo um valor negativo para o parâmetro index, potencialmente causando a queda do processo do daemon ou obtendo acesso a descritores de arquivo internos, o que poderia levar à escalonação de privilégio local.Recomendações
Aplique a correção de segurança incluída no mais recente boletim de segurança do Slackware Linux para o udisks2.
Correção
LPE
DoS
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu
Udisks Daemon