CVE-2025-6020

🟡 Monitoruj

Wadliwość w linux-pam umożliwia lokalnym użytkownikom eskalację uprawnień do roota poprzez ataki symlink i warunki wyścigu.

CVSS
7.8
EPSS
0.5%
Exploit
none
Vendor
Opis źródłowy (NVD)

A flaw was found in linux-pam. The module pam_namespace may use access user-controlled paths without proper protection, allowing local users to elevate their privileges to root via multiple symlink attacks and race conditions.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2025-06-17 13:15:21 UTC
Ostatnia modyfikacja (NVD)2026-10-07 04:17:34 UTC
Referencje