Dvě nové zranitelnosti v Linuxu umožňují snadné získání root přístupu

V linuxových systémech byly odhaleny dvě závažné zranitelnosti – CVE-2025-6018 v rámci PAM (Pluggable Authentication Modules) a CVE-2025-6019 v knihovně libblockdev, kterou lze zneužít prostřednictvím služby udisks. Ta je součástí většiny běžně používaných distribucí, jako jsou Ubuntu, Debian nebo Fedora. Kombinací obou zranitelností může útočník s minimálním úsilím získat root přístup. Vzhledem k jednoduchosti zneužití doporučujeme neprodleně aktualizovat systémy, nasadit dostupné záplaty, ověřit případné využití výchozí konfigurace udisks a důsledně monitorovat systémy pro jakoukoli podezřelou aktivitu.

včera 14:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře