新漏洞可让黑客轻松获取root权限，几乎所有Linux发行版都中招

it之家 6 月 18 日消息，安全研究人员发现了两种新的本地权限提升漏洞（lpe），攻击者可以利用这些漏洞完全控制系统，或获得 root 权限，影响主要的 linux 发行版。这一发现引起了全球系统管理员的警惕。

• 第一个漏洞，编号 cve-2025-6018，存在于 opensuse leap 15 和 suse linux enterprise 15 系统的可插拔认证模块（pam）配置中。该漏洞允许本地攻击者获得“allow_active”用户权限。
• 第二个漏洞，编号 cve-2025-6019，存在于 libblockdev 库中。该漏洞允许已经获得“allow_active”权限的用户通过 udisks 守护进程（一个默认运行在大多数 linux 发行版中的存储管理服务）提升权限至 root。

昨日发现并报告这两个漏洞的 qualys 威胁研究小组（tru）开发了概念验证，并成功利用 cve-2025-6019 获取了 ubuntu、debian、fedora 和 opensuse leap 15 系统中的 root 权限。

qualys tru 高级经理 saeed abbasi 警告说：“尽管名义上需要‘allow_active’权限，但 udisks 默认存在于几乎所有 linux 发行版中，因此几乎所有系统都容易受到攻击。攻击者可以串联这些漏洞，以最小努力实现直接 root 访问。”

it之家注意到，鉴于 udisks 的普遍存在和漏洞利用的简单性，该小组的建议非常明确：应将此视为一个关键且普遍的风险，立即应用安全补丁。