CVE-2025-8941 in Linux-PAM

الملخص

بحسب VulDB • 28/06/2026

تم العثور على ثغرة في linux-pam. قد تقوم وحدة pam_namespace بمعالجة مسارات يتحكم فيها المستخدم بشكل غير صحيح، مما يسمح للمستخدمين المحليين باستغلال هجمات الروابط الرمزية (symlink attacks) وحالات السباق (race conditions) لترقية صلاحياتهم إلى الجذر (root). توفر هذه CVE إصلاحًا "كاملًا" لـ CVE-2025-6020.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Redhat
• حجز: 13/08/2025
• إفشاء: 13/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319946
• CPE: جاهز
• CWE: CWE-61 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00254
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8941
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8941/