Уязвимость, связанная с символической ссылкой (Symlink), в openSUSE Tumbleweed cyrus-imapd позволяет повысить привилегии от cyrus до root. …

Уязвимость, связанная с символической ссылкой (Symlink), в openSUSE Tumbleweed cyrus-imapd позволяет повысить привилегии от cyrus до root. Проблема затрагивает openSUSE Tumbleweed cyrus-imapd версии до 3.8.4-2.1. Служба резервного копирования запускается с полными привилегиями root, в то время как непривилегированный пользователь cyrus может контролировать директории, в которых работает скрипт. Это позволяет пользователю cyrus создать символическую ссылку, которая будет использована скриптом, что потенциально может привести к повышению привилегий, например, путем создания ссылки /var/lib/imap/mailboxes.txt -> /etc/shadow [1]. Для исправления рекомендуется запускать службу с привилегиями cyrus, а не root. Источники: - [1] https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-23394