CVE-2025-6019

libblockdev içerisinde bir Yerel Yetki Yükseltme (LPE) zafiyeti bulundu. Genel olarak, Polkit'teki "allow_active" ayarı, fiziksel olarak mevcut olan bir kullanıcının oturum türüne bağlı olarak belirli eylemleri gerçekleştirmesine izin verir. libblockdev'in udisks daemon ile etkileşim kurma biçimi nedeniyle, sistemdeki "allow_active" yetkisine sahip bir kullanıcı, hedef ana makinede tam root yetkilerine yükseltebilir. Normalde udisks, yetki yükseltmeyi önlemek için kullanıcı tarafından sağlanan dosya sistemi imajlarını nosuid ve nodev gibi güvenlik bayraklarıyla bağlar. Ancak, yerel bir saldırgan, SUID-root kabuğu içeren özel olarak hazırlanmış bir XFS imajı oluşturabilir ve ardından udisks'i bunu yeniden boyutlandırması için kandırabilir. Bu durum, kötü amaçlı dosya sisteminin root yetkileriyle bağlanmasına neden olarak saldırganın SUID-root kabuğunu çalıştırmasına ve sistemin tam kontrolünü ele geçirmesine olanak tanır.