CVE-2025-6019

libblockdev kitabxanasında Yerli İmtiyazların Yüksəldilməsi (LPE) boşluğu aşkar edilmişdir. Ümumiyyətlə, Polkit-dəki "allow_active" tənzimləməsi fiziki olaraq mövcud olan istifadəçiyə sessiya növündən asılı olaraq müəyyən hərəkətləri yerinə yetirməyə icazə verir. libblockdev-in udisks demonu ilə qarşılıqlı əlaqə qurma üsulu səbəbindən, sistemdəki "allow_active" istifadəçisi hədəf hostda tam root imtiyazlarına yüksələ bilər. Normalda udisks, imtiyazların yüksəldilməsinin qarşısını almaq üçün istifadəçi tərəfindən təqdim edilən fayl sistemi obrazlarını nosuid və nodev kimi təhlükəsizlik bayraqları ilə mount edir. Lakin yerli hücumçu SUID-root shell ehtiva edən xüsusi hazırlanmış XFS obrazı yarada və sonra udisks-i onu yenidən ölçüləndirməyə məcbur edə bilər. Bu, onların zərərli fayl sistemini root imtiyazları ilə mount etməsinə şərait yaradır və beləliklə, SUID-root shell-ni işə salaraq sistem üzərində tam nəzarət əldə etməyə imkan verir.