Linux PAM及udisks组件曝高危提权漏洞，无需特殊手段即可实现root级访问
内容提要
Qualys威胁研究部门披露了两个Linux权限提升漏洞CVE-2025-6018和CVE-2025-6019，攻击者可通过PAM配置缺陷和udisks漏洞轻松获取root权限。研究人员警告该漏洞影响广泛，建议组织立即安装补丁并检查polkit规则以降低风险。
关键要点
-
Qualys威胁研究部门披露了两个Linux权限提升漏洞CVE-2025-6018和CVE-2025-6019。
-
攻击者可通过PAM配置缺陷和udisks漏洞轻松获取root权限。
-
研究人员警告该漏洞影响广泛，称其为'具有普遍性的重大威胁'。
-
CVE-2025-6018存在于openSUSE Leap 15和SUSE Linux Enterprise 15系统的PAM配置中。
-
CVE-2025-6019存在于udisks守护进程中，影响多个主流Linux发行版。
-
攻击者无需物理接触设备即可从普通用户权限提升至root权限。
-
TRU团队已开发出概念验证利用代码，并成功实现root级访问。
-
使用Linux系统的组织应立即安装补丁并检查polkit规则。
-
针对CVE-2025-6019漏洞，建议修改polkit规则以降低风险。
-
应优先安装补丁程序，并遵循Linux发行商安全公告中的指导。
延伸解读
漏洞影响范围广泛
CVE-2025-6018和CVE-2025-6019漏洞影响多个主流Linux发行版，包括openSUSE、Ubuntu、Fedora和Debian等。这意味着使用这些系统的组织面临较高的安全风险，需尽快采取措施修复漏洞。
攻击链的易利用性
攻击者可以通过简单的SSH访问和默认服务，利用这两个漏洞实现从普通用户到root权限的提升。这种低门槛的攻击方式使得即使是技术水平较低的攻击者也能轻易实施，增加了系统被攻击的风险。
修复措施的重要性
组织应优先安装针对这些漏洞的补丁，并检查polkit规则以降低风险。特别是针对CVE-2025-6019，修改相关polkit规则是缓解风险的有效手段。及时更新和配置安全设置是保护系统安全的关键。
延伸问答
CVE-2025-6018和CVE-2025-6019是什么漏洞？
CVE-2025-6018和CVE-2025-6019是两个Linux权限提升漏洞，攻击者可通过PAM配置缺陷和udisks漏洞获取root权限。
这些漏洞影响哪些Linux发行版？
CVE-2025-6018影响openSUSE Leap 15和SUSE Linux Enterprise 15，CVE-2025-6019影响多个主流Linux发行版，如Ubuntu、Fedora和Debian。
攻击者如何利用这些漏洞提升权限？
攻击者通过组合利用PAM配置缺陷和udisks漏洞，无需物理接触设备即可从普通用户权限提升至root权限。
如何防范这些漏洞带来的风险？
组织应立即安装补丁并检查polkit规则，特别是针对CVE-2025-6019，建议修改相关polkit规则以降低风险。
TRU团队对这些漏洞的看法是什么？
TRU团队将这些漏洞称为'具有普遍性的重大威胁'，因其利用门槛低且影响范围广泛。
如何修改polkit规则以降低CVE-2025-6019的风险？
可以将'org.freedesktop.udisks2.modify-device'的polkit规则中的allow_active设置从yes改为auth_admin。
