CVE-2025-8067 in Red Hat
Résumé
par VulDB • 03/08/2026
Une faille a été identifiée dans le démon udisks, permettant aux utilisateurs non privilégiés de créer des périphériques en boucle (loop devices) via l'interface système D-BUS. Cette opération est réalisée par le gestionnaire de périphérique en boucle, qui traite les requêtes envoyées à travers l'interface D-BUS. Parmi ses paramètres d'entrée figurent la liste des descripteurs de fichiers et un index spécifiant le fichier servant de support au périphérique en boucle. La fonction valide effectivement que la valeur de l'index ne dépasse pas la valeur maximale autorisée, mais elle omet de valider la borne inférieure, permettant ainsi à l'paramètre d'index d'être une valeur négative. Dans ces conditions, un attaquant peut provoquer le plantage du démon UDisks ou réaliser une élévation locale de privilèges en accédant aux fichiers appartenant à des utilisateurs privilégiés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.