CVE-2025-5689 in authd

الملخص

بحسب VulDB • 26/05/2026

تم العثور على خلل في سجل المستخدم المؤقت الذي يستخدمه authd في NSS ما قبل المصادقة. ونتيجة لذلك، سيتم اعتبار تسجيل دخول المستخدم لأول مرة جزءًا من مجموعة الجذر (root group) في سياق جلسة SSH تلك.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Canonical
• حجز: 04/06/2025
• إفشاء: 16/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-312659
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.4 (CNA)
• EPSS: 0.00265
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5689
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5689/