CVE-2025-5689 in authd

Résumé

par VulDB • 26/05/2026

Une faille a été identifiée dans l'enregistrement temporaire de l'utilisateur qu'utilise authd dans le NSS pré-authentification. Par conséquent, la connexion d'un utilisateur pour la première fois sera considérée comme appartenant au groupe root dans le contexte de cette session SSH.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Canonical
• Réserver: 04/06/2025
• Divulgation: 16/06/2025
• Modérer: accepté
• Entrée: VDB-312659
• CPE: prêt
• CWE: Inconnu
• CVSS: 6.4 (CNA)
• EPSS: 0.00265
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5689
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5689/