CVE-2025-8067 in Red Hat
要約
〜によって VulDB • 2026年06月20日
Udisksデーモンに脆弱性が存在し、特権を持たないユーザーがD-BUSシステムを使用してループデバイスを作成できることが発見されました。これは、D-BUSインターフェースを介して送信されるリクエストを処理するループデバイスハンドラーによって実現されます。このハンドラーは、ループデバイスのバックアップ先ファイルを指定するファイルディスクリプタのリストとインデックスをパラメータとして受け取ります。関数自体は、インデックス値が許可された最大値を超えていないことを確認するために検証を行いますが、下限値の検証に失敗しており、インデックスパラメータが負の値になる可能性があります。これらの状況下では、攻撃者はUdisksデーモンをクラッシュさせたり、特権を持つユーザーが所有するファイルへのアクセスを奪取することでローカル権限昇格を実行したりすることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.