V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-07084
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость библиотеки libblockdev связана с возможностью монтирования файловой системы и управлением накопителями в результате некорректног…

CVSS
7.0
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость библиотеки libblockdev связана с возможностью монтирования файловой системы и управлением накопителями в результате некорректного разграничения доступа при обращении к демону udisks. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Затронутые продукты
Сообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения LibblockdevСообщество свободного программного обеспечения Libblockdev
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2025-6019
github-poc · https://github.com/JM00NJ/CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation
Enterprise
Затронутые продукты
Сообщество Свободного Программного Обеспечения
Libblockdev
ПродуктВендорСтатус
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
libblockdevсообщество свободного программного обеспеченияОтслеживается
Показаны первые 20 из 241
Источники данных
ALT
BDU
Связанные уязвимости
CVE-2025-6019
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-6019@https://www.openwall.com/lists/oss-security/2025/06/17/4@https://www.opennet.ru/opennews/art.shtml?num=63424@https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-6019@https://access.redhat.com/security/cve/CVE-2025-6019@https://bugzilla.suse.com/show_bug.cgi?id=1243285#c0@https://blog.qualys.com/vulnerabilities-threat-research/2025/06/17/qualys-tru-uncovers-chained-lpe-suse-15-pam-to-full-root-via-libblockdev-udisks@https://www.kaspersky.ru/blog/cve-2025-6019-vulnerability-linux/39923/@https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt@https://altsp.su/obnovleniya-bezopasnosti/@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0904SE18MD@https://security.ublinux.ru/CVE-2025-6019@http://repo.red-soft.ru/redos/7.3c/x86_64/updates/@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.14/@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47@https://errata.msvsphere-os.ru/definition/9/INFCSA-2025:9327?lang=ru@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38@https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/3.1/@https://abf.rosa.ru/advisories/ROSA-SA-2025-3084