Podatności udisks
3 znanych podatności CVE w udisks, przetłumaczonych i ocenionych.
- CVE-2026-26104Średnie
W demonie udisks wykryto błąd pozwalający nieuprzywilejowanym użytkownikom na tworzenie kopii zapasowych nagłówków szyfrowania LUKS bez autoryzacji. Uprzywilejowana metoda D-Bus eksportująca metadane szyfrowania nie wykonuje sprawdzenia polityki.
- CVE-2026-26103Wysokie
W demonie zarządzania pamięcią masową udisks znaleziono lukę, która udostępnia uprzywilejowane API D-Bus do przywracania nagłówków szyfrowania LUKS bez odpowiednich kontroli autoryzacji. Problem pozwala lokalnemu nieuprzywilejowanemu użytkownikowi nakazać demonowi udisks działającemu jako root nadpisanie metadanych szyfrowania na urządzeniach blokowych. Może to trwale unieważnić klucze szyfrowania i uniemożliwić dostęp do zaszyfrowanych woluminów.
- CVE-2025-8067Wysokie
W demonie Udisks stwierdzono podatność polegającą na braku walidacji dolnej granicy indeksu deskryptora pliku podczas tworzenia urządzeń pętlowych przez nieuprzywilejowanych użytkowników za pośrednictwem D-BUS. Atakujący może przekazać ujemną wartość indeksu, co prowadzi do awarii demona lub eskalacji uprawnień lokalnych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS