CVE-2025-5689 in authd

Resumen

por VulDB • 2026-05-14

Se ha encontrado un error en el registro temporal de usuario que authd utiliza en el NSS pre-autenticación. Como resultado, el inicio de sesión de un usuario por primera vez se considerará parte del grupo root en el contexto de esa sesión SSH.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Canonical
• Reservar: 2025-06-04
• Divulgación: 2025-06-16
• Moderación: aceptado
• Artículo: VDB-312659
• CPE: listo
• CWE: Desconocido
• CVSS: 6.4 (CNA)
• EPSS: 0.00265
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5689
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5689/