CVE-2025-8067 in Red Hat
Tóm tắt
Bởi VulDB • 19/06/2026
Đã phát hiện một lỗ hổng trong daemon Udisks, cho phép người dùng không đặc quyền tạo các thiết bị vòng lặp (loop devices) thông qua hệ thống D-BUS. Điều này được thực hiện thông qua trình xử lý thiết bị vòng lặp, xử lý các yêu cầu gửi qua giao diện D-BUS. Với tư cách là hai tham số của trình xử lý này, nó nhận danh sách mô tả tệp (file descriptor list) và chỉ mục (index) xác định tệp mà thiết bị vòng lặp sẽ được gắn vào. Hàm này tự kiểm tra giá trị chỉ mục để đảm bảo nó không lớn hơn giá trị tối đa cho phép. Tuy nhiên, nó không kiểm tra cận dưới, cho phép tham số chỉ mục có giá trị âm. Trong những trường hợp này, kẻ tấn công có thể khiến daemon UDisks bị treo hoặc thực hiện leo thang đặc quyền cục bộ bằng cách truy cập vào các tệp thuộc sở hữu của người dùng đặc quyền.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.