CVE-2025-8067
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W demonie Udisks stwierdzono podatność polegającą na braku walidacji dolnej granicy indeksu deskryptora pliku podczas tworzenia urządzeń pętlowych przez nieuprzywilejowanych użytkowników za pośrednictwem D-BUS. Atakujący może przekazać ujemną wartość indeksu, co prowadzi do awarii demona lub eskalacji uprawnień lokalnych.
Ocena ryzyka
Organizacja narażona jest na ryzyko lokalnej eskalacji uprawnień, co może umożliwić atakującemu dostęp do plików należących do uprzywilejowanych użytkowników oraz destabilizację systemu poprzez awarię demona Udisks.
Rekomendacja
Należy niezwłocznie zastosować łatkę bezpieczeństwa dostarczoną przez dystrybucję Linuksa oraz zaktualizować pakiet Udisks do wersji, która zawiera poprawną walidację dolnej granicy indeksu.
Inne podatności w Udisks
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the Udisks daemon, where it allows unprivileged users to create loop devices using the D-BUS system. This is achieved via the loop device handler, which handles requests sent through the D-BUS interface. As two of the parameters of this handle, it receives the file descriptor list and index specifying the file where the loop device should be backed. The function itself validates the index value to ensure it isn't bigger than the maximum value allowed. However, it fails to validate the lower bound, allowing the index parameter to be a negative value. Under these circumstances, an attacker can cause the UDisks daemon to crash or perform a local privilege escalation by gaining access to files owned by privileged users.