Новые уязвимости в Linux позволяют получить полный root-доступ через PAM и Udisks в крупных дистрибутивах

Киберэксперты обнаружили две уязвимости, позволяющие повысить привилегии на локальном уровне (LPE), которые могут быть использованы для получения прав root на машинах, работающих под управлением основных дистрибутивов Linux. Уязвимости, обнаруженные компанией Qualys, перечислены ниже: - CVE-2025-6018 - LPE от непривилегированного пользователя до allow_active в Pluggable Authentication Modules (PAM) SUSE 15. - CVE-2025-6019 - LPE от allow_active до root.