CVE-2025-4598

systemd-coredump içerisinde bir güvenlik açığı bulundu. Bu açık, bir saldırganın bir SUID işlemini çökmeye zorlamasına ve orijinal ayrıcalıklı işlem coredump dosyasına erişmek için onu SUID olmayan bir ikili dosya ile değiştirmesine olanak tanır; bu durum saldırganın, orijinal işlem tarafından yüklenen /etc/shadow içeriği gibi hassas verileri okumasına izin verir. Bir SUID ikili dosyası veya işlemi, ikili dosyayı çalıştıran kullanıcıdan bağımsız olarak, işlemin dosya sahibinin izinleriyle çalışmasına olanak tanıyan özel bir izin türüne sahiptir. Bu, işlemin yetkisiz kullanıcıların veya işlemlerin erişebileceğinden daha kısıtlı verilere erişmesine imkan tanır. Bir saldırgan, bir SUID işlemini çökmeye zorlayarak ve systemd-coredump /proc/pid/auxv dosyasını analiz etmeden önce Linux çekirdeğini işlem PID'sini geri dönüştürmeye zorlayarak bu açıktan yararlanabilir. Saldırgan yarış durumu (race condition) sonucunda başarılı olursa, orijinal SUID işlemine ait coredump dosyasına erişim sağlar. Orijinal ikili dosya tarafından belleğe yüklenen hassas içerikleri okuyabilirler, bu da veri gizliliğini etkiler.