PT-2025-6914 · Libpcap+4 · Libpcap+4

Tj · Publicado 2025-02-13 · Atualizado 2026-04-15 · CVE-2025-1390

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas: libcap (versões afetadas não especificadas)

Descrição: O módulo PAM pam cap.so da configuração do libcap reconhece incorretamente configurações que não iniciam com "@" como nomes de grupos, potencialmente levando a que usuários não intencionais recebam um conjunto de capacidades herdadas. Isso pode resultar em riscos de segurança, pois atacantes podem explorar essa falha para realizar escalonamento de privilégio local em sistemas onde o /etc/security/capability.conf é utilizado para configurar privilégios herdados de usuário, mediante a criação de nomes de usuário específicos.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

AZL-56916

AZL-57034

BDU:2025-02012

CVE-2025-1390

DLA-4092-1

ECHO-593E-D2F2-F6DA

MGASA-2025-0082

OESA-2025-1243

USN-7287-1

Produtos afetados

Astra Linux

Debian

Linuxmint

Ubuntu

Libpcap

Referências · 31

• https://t.me/cvenotify/111578 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-1243 · Nota
• https://advisories.mageia.org/MGASA-2025-0082.html · Nota de Segurança
• https://twitter.com/Cezar_H_Linux/status/2036193062616002917 · Publicação no Twitter
• https://bugzilla.openanolis.cn/show_bug.cgi?id=18804 · Nota
• https://osv.dev/vulnerability/BELL-CVE-2025-1390 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-7287-1 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2025-1390 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-1390 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/libs/libcap/libcap.git/commit/?id=1ad42b66c3567481cc5fa22fc1ba1556a316d878 · Nota
• https://osv.dev/vulnerability/OESA-2025-1243 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-1390 · Nota de Segurança
• https://osv.dev/vulnerability/DLA-4092-1 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/3.1 · Nota
• https://osv.dev/vulnerability/CVE-2025-1390 · Aviso do Fabricante