新漏洞可让黑客轻松获取root权限,几乎所有Linux发行版都中招

2025年06月18日19:00:18 科技 3301

it之家 6 月 18 日消息,安全研究人员发现了两种新的本地权限提升漏洞(lpe),攻击者可以利用这些漏洞完全控制系统,或获得 root 权限,影响主要的 linux 发行版。这一发现引起了全球系统管理员的警惕。

  • 第一个漏洞,编号 cve-2025-6018,存在于 opensuse leap 15 和 suse linux enterprise 15 系统的可插拔认证模块(pam)配置中。该漏洞允许本地攻击者获得“allow_active”用户权限。
  • 第二个漏洞,编号 cve-2025-6019,存在于 libblockdev 库中。该漏洞允许已经获得“allow_active”权限的用户通过 udisks 守护进程(一个默认运行在大多数 linux 发行版中的存储管理服务)提升权限至 root。

昨日发现并报告这两个漏洞的 qualys 威胁研究小组(tru)开发了概念验证,并成功利用 cve-2025-6019 获取了 ubuntu、debian、fedora 和 opensuse leap 15 系统中的 root 权限

qualys tru 高级经理 saeed abbasi 警告说:“尽管名义上需要‘allow_active’权限,但 udisks 默认存在于几乎所有 linux 发行版中,因此几乎所有系统都容易受到攻击。攻击者可以串联这些漏洞,以最小努力实现直接 root 访问。”

it之家注意到,鉴于 udisks 的普遍存在和漏洞利用的简单性,该小组的建议非常明确:应将此视为一个关键且普遍的风险,立即应用安全补丁。

新漏洞可让黑客轻松获取root权限,几乎所有Linux发行版都中招 - 天天要闻

科技分类资讯推荐

一汽奔腾悦意双子星探秘长白山 - 天天要闻

一汽奔腾悦意双子星探秘长白山

长白叠翠,天池澄碧!7月7日,一汽奔腾悦意双子星开展长白山深度试驾,实测夏季续航与蜿蜒山路的驾驶体验。“大大大双子星”奔腾悦意03和奔腾悦意07驰骋高速、穿越丛林,稳稳“拿捏”林海与峡谷。从针阔混交林到高山苔原,从盘山公路到非铺装越野路段,于盛夏彰显“大厂电车
大厂电车夏季续航大挑战 - 天天要闻

大厂电车夏季续航大挑战

长白叠翠,天池澄碧!7月7日,一汽奔腾悦意双子星开展长白山深度试驾,实测夏季续航与蜿蜒山路的驾驶体验。“大大大双子星”奔腾悦意03和奔腾悦意07驰骋高速、穿越丛林,稳稳“拿捏”林海与峡谷。从针阔混交林到高山苔原,从盘山公路到非铺装越野路段,于盛夏彰显“大厂电车
于盛夏彰显“大厂电车”实力 - 天天要闻

于盛夏彰显“大厂电车”实力

长白叠翠,天池澄碧!7月7日,一汽奔腾悦意双子星开展长白山深度试驾,实测夏季续航与蜿蜒山路的驾驶体验。“大大大双子星”奔腾悦意03和奔腾悦意07驰骋高速、穿越丛林,稳稳“拿捏”林海与峡谷。从针阔混交林到高山苔原,从盘山公路到非铺装越野路段,于盛夏彰显“大厂电车
被车企拖账期可投诉!工信部开通问题反映窗口 - 天天要闻

被车企拖账期可投诉!工信部开通问题反映窗口

7月9日,工业和信息化部在“全国违约拖欠中小企业款项投诉平台”开通“重点车企践行账期承诺线上问题(建议)反映窗口”(https://sme-dj.miit.gov.cn/car),受理中小企业关于重点车企践行货款支付周期承诺和落实《保障中小企业款项支付条例》不力等问题(建议)的反映,协调相关方面推动解决。据介绍,该窗口主要受理4类...
百万奖金 + 顶配资源!AI 创业者征集令 - 天天要闻

百万奖金 + 顶配资源!AI 创业者征集令

“AI赋能未来:创新与应用的无限可能” 复曜青溪 智链长三角 ——上海银行杯AI创新创业大赛正式启动! 这里不仅是技术的竞技场更是梦想的孵化器 聚焦AI技术在技术创新、产业应用中的跨界融合 推动AI模型从实验室走向真实场景,构建AI生态 文末扫码报名,期待您的参与和关注!...
X30WCrCoV9-3是一种高端热作合金模具钢 - 天天要闻

X30WCrCoV9-3是一种高端热作合金模具钢

X30WCrCoV9-3工具钢:高性能热作模具钢的综合解析X30WCrCoV9-3是一种高端热作合金模具钢,专为极端高温、高压工况设计。其核心优势在于优异的高温强度、耐热疲劳性和韧性,尤其适用于大型复杂模具制造(如航空航天、汽车工业的热锻模
从音频到健康:AirPods营收有望于2026年突破千亿美元 - 天天要闻

从音频到健康:AirPods营收有望于2026年突破千亿美元

【环球网科技综合报道】7月9日消息,据Counterpoint Research最新报告,苹果AirPods系列年营收预计将在2026年实现2.4%同比增长,累计总营收突破1000亿美元大关。这一增长不仅源于产品矩阵的多元化布局,更得益于健康科技与AI技术的深度融合,标志着TWS(真无线立体声)耳机从消费电子向医疗健康领域的战略跃迁。2024年,苹...
茶颜悦色以线上电商形式布局海外市场 - 天天要闻

茶颜悦色以线上电商形式布局海外市场

北京商报讯(记者 张天元)7月9日,茶饮品牌茶颜悦色宣布将以线上电商的形式进入北美市场,包括Shopify独立站店铺,亚马逊、TikTok、沃尔玛、weee、亚米上的品牌自营店铺,共6家店,在华盛顿时间7月9日0点之后陆续上线。据介绍,第一批上线包括将近40多个产品,涵盖零食、茶具和周边文创,例如干脆面包丁、魔芋爽、陶瓷杯等...
全球媒体聚焦丨《商业内幕》网站:有个词叫“双赢”——一个美国人的深圳创业日记 - 天天要闻

全球媒体聚焦丨《商业内幕》网站:有个词叫“双赢”——一个美国人的深圳创业日记

“我是一个美国人,搬来中国生活七年了。目前经营着一家盈利的初创公司,还通过打羽毛球结交了不少朋友。” 这段自述,是美国《商业内幕》网站近日发表的一篇文章的标题。文章讲述了这位名叫乔舒亚·查尔斯·伍德沃德的美国人移居中国,并在中国创业的故事。美国《商业内幕》网站截图 乔舒亚14岁时,得知一家香港公司收购了...