Eskalace práv v přihlašovací obrazovce LightDM KDE (CVE-2025-62876)

V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

14.11.2025 14:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[rust]

prepsat do rustu hned

[biolog]

v tomto případě by to nepomohlo, chyba je aplikační logice (privilegovaný proces je ochotný kopírovat libovolné soubory)

[rust]

prepsat do rustu hned

[Radovan]

Už se stalo:

https://www.root.cz/zpravicky/dalsi-chyba-v-ubuntu-25-10-kvuli-rust-coreutils/

A vznikla z toho horší sračka, než kdyby to Bill Gates naprgal v BASICu

[toxic shock]

to neni Rustem ale toxickou linuxackou komunitou ktera na testovani zvysoka SERE a dava ven nedoladeny kod. Vzdyt to uzivatele testnou. Kdysi to byla z nouze cnost, ale dnes? Na radek kodu ma byt deset radku testu a pri unitech rozhodne nekoncime!