CVE-2025-1390
ŚrednieStreszczenie
Moduł PAM pam_cap.so biblioteki libcap obsługuje nazwy grup zaczynające się od „@”, ale podczas parsowania konfiguracje niezaczynające się od „@” są błędnie rozpoznawane jako nazwy grup. Może to skutkować przyznaniem nieprzeznaczonym użytkownikom dziedziczonego zestawu uprawnień, co potencjalnie prowadzi do naruszenia bezpieczeństwa.
Ocena ryzyka
Ryzyko polega na możliwym nieautoryzowanym przyznaniu uprawnień użytkownikom, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację libcap do wersji, która poprawnie parsuje konfiguracje grup, oraz przegląd konfiguracji PAM pod kątem nieprawidłowych wpisów.
Oryginalny opis (angielski, źródło NVD)
The PAM module pam_cap.so of libcap configuration supports group names starting with “@”, during actual parsing, configurations not starting with “@” are incorrectly recognized as group names. This may result in nonintended users being granted an inherited capability set, potentially leading to secu