CVE-2025-8067 in Red Hat
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة في خدمة (daemon) udisks، حيث تسمح للمستخدمين غير المميزين بإنشاء أجهزة حلقة (loop devices) باستخدام نظام D-BUS. يتم ذلك عبر معالج جهاز الحلقة، الذي يتعامل مع الطلبات المُرسلة من خلال واجهة D-BUS. كمعاملين لهذا المعالج، يستقبل قائمة واصفات الملفات وفهرساً يحدد الملف الذي يجب أن يكون الجهاز الحلقي مرتبطاً به. تقوم الدالة نفسها بالتحقق من صحة قيمة الفهرس للتأكد من أنها ليست أكبر من القيمة القصوى المسموح بها. ومع ذلك، تفشل في التحقق من الحد الأدنى للقيمة، مما يسمح بأن تكون قيمة معامل الفهرس سالبة. وفي ظل هذه الظروف، يمكن لمهاجم أن يتسبب في تعطل خدمة UDisks أو تحقيق تصعيد للصلاحيات محلياً عن طريق الوصول إلى الملفات المملوكة للمستخدمين ذوي الصلاحيات العالية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.