蓝点网 ·

Ubuntu和RHEL等核心转储存在漏洞可以窃取机密信息建议用户立即升级软件包

Q: CVE-2025-5054 和 CVE-2025-4598 是什么类型的漏洞？

这两个漏洞均为竞争条件漏洞。

💡 原文中文，约900字，阅读约需3分钟。

📝

内容提要

Ubuntu、RHEL 和 Fedora Linux 的核心转储程序存在信息泄露漏洞，可能导致用户密码被窃取。Ubuntu 已发布更新修复该漏洞，用户需及时升级，Debian 系统不受影响。

🎯

关键要点

Ubuntu、RHEL 和 Fedora Linux 的核心转储程序存在信息泄露漏洞，可能导致用户密码被窃取。
Ubuntu 已发布软件包更新修复该漏洞，用户需及时升级。
Debian 系统不受影响，因为未默认安装 systemd-coredump 软件包。
漏洞编号为 CVE-2025-5054 和 CVE-2025-4598，均为竞争条件漏洞。
具有本地权限的攻击者可以利用这些漏洞窃取核心转储中的加密信息。
RHEL 评估漏洞利用过程复杂，将 CVE-2025-4598 评为中危。
Qualys 发布了概念验证代码，演示如何利用漏洞从 /etc/shadow 文件中获取哈希密码。
建议所有使用 Ubuntu 的用户检查并升级 apport 软件包，特别是无人值守升级功能在 Ubuntu 16.04 LTS 及更高版本中默认启用。

🔎

延伸解读

漏洞影响范围

此次漏洞主要影响 Ubuntu、RHEL 和 Fedora Linux 系统，尤其是核心转储程序。用户需特别关注使用这些系统的环境，确保及时更新软件包以防止信息泄露。相对而言，Debian 系统因未默认安装相关软件包而不受影响，用户可放心使用。

漏洞利用难度

虽然漏洞被评为中等威胁，但 RHEL 认为利用过程较为复杂，攻击者需具备本地权限并赢得竞争条件。这意味着，尽管存在风险，但实际攻击难度较高，用户在防范时可适当评估自身环境的安全性。

及时升级的重要性

Ubuntu 已发布修复更新，用户应立即检查并升级 apport 软件包。特别是无人值守升级功能在 Ubuntu 16.04 LTS 及更高版本中默认启用，确保系统能自动获取安全更新，降低潜在风险。

❓

延伸问答

Ubuntu、RHEL 和 Fedora Linux 存在什么样的漏洞？

这些系统的核心转储程序存在信息泄露漏洞，可能导致用户密码被窃取。

如何修复 Ubuntu 中的核心转储漏洞？

用户需及时升级 apport 软件包，Ubuntu 已发布相关更新。

哪些系统不受此漏洞影响？

Debian 系统不受影响，因为未默认安装 systemd-coredump 软件包。

CVE-2025-5054 和 CVE-2025-4598 是什么类型的漏洞？