CVE-2025-5689 in authd

Sumário

de VulDB • 26/05/2026

Foi encontrada uma falha no registro temporário de usuário que o authd utiliza no NSS pré-autenticação. Como resultado, o login de um usuário pela primeira vez será considerado como parte do grupo root no contexto daquela sessão SSH.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Canonical
• Reservar: 04/06/2025
• Divulgação: 16/06/2025
• Moderação: aceite
• Entrada: VDB-312659
• CPE: pronto
• CWE: Desconhecido
• CVSS: 6.4 (CNA)
• EPSS: 0.00265
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5689
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5689/