BDU:2025-13750

Опубликовано: 13 авг. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента pam_namespace модуля аутентификации Linux-PAM связана с неверным ограничением имени пути к каталогу при обработке символических ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Вендор

Canonical Ltd.

Red Hat Inc.

Сообщество свободного программного обеспечения

Наименование ПО

Ubuntu

Red Hat Enterprise Linux

Linux-PAM

Red Hat Discovery

Red Hat Web Terminal

cert-manager Operator for Red Hat OpenShift

Red Hat OpenShift sandboxed containers

Версия ПО

14.04 LTS (Ubuntu)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

20.04 LTS (Ubuntu)

22.04 LTS (Ubuntu)

9 (Red Hat Enterprise Linux)

8.2 Advanced Update Support (Red Hat Enterprise Linux)

8.4 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

24.04 LTS (Ubuntu)

8.6 Update Services for SAP Solutions (Red Hat Enterprise Linux)

8.6 Telecommunications Update Service (Red Hat Enterprise Linux)

8.6 Advanced Mission Critical Update Support (Red Hat Enterprise Linux)

7 Extended Lifecycle Support (Red Hat Enterprise Linux)

9.4 Extended Update Support (Red Hat Enterprise Linux)

- (Linux-PAM)

25.04 (Ubuntu)

8.8 Telecommunications Update Service (Red Hat Enterprise Linux)

8.8 Update Services for SAP Solutions (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

2 (Red Hat Discovery)

8.4 Extended Update Support Long-Life Add-On (Red Hat Enterprise Linux)

25.10 (Ubuntu)

1.11 on RHEL 9 (Red Hat Web Terminal)

1.12 on RHEL 9 (Red Hat Web Terminal)

1.16 (cert-manager Operator for Red Hat OpenShift)

1.1 (Red Hat OpenShift sandboxed containers)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 14.04 LTS

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support

Red Hat Inc. Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support

Canonical Ltd. Ubuntu 24.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.6 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support

Red Hat Inc. Red Hat Enterprise Linux 7 Extended Lifecycle Support

Red Hat Inc. Red Hat Enterprise Linux 9.4 Extended Update Support

Canonical Ltd. Ubuntu 25.04

Red Hat Inc. Red Hat Enterprise Linux 8.8 Telecommunications Update Service

Red Hat Inc. Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Red Hat Inc. Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On

Canonical Ltd. Ubuntu 25.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование SIEM-систем для отслеживания событий, связанных с обработкой символических ссылок;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

- отключение/удаление неиспользуемых учётных записей пользователей;

- минимизация пользовательских привилегий.

Использование рекомендаций:

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025‑8941

Для Ubuntu:

https://ubuntu.com/security/CVE-2025‑8941

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-8941
CVE

EPSS

Процентиль: 6%

0.00026

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-8941

CVSS3: 7.8

ubuntu

4 месяца назад

A flaw was found in linux-pam. The pam_namespace module may improperly handle user-controlled paths, allowing local users to exploit symlink attacks and race conditions to elevate their privileges to root. This CVE provides a "complete" fix for CVE-2025-6020.

CVE-2025-8941

CVSS3: 7.8

redhat

4 месяца назад

CVE-2025-8941

CVSS3: 7.8

nvd

4 месяца назад

CVE-2025-8941

CVSS3: 7.8

debian

4 месяца назад

A flaw was found in linux-pam. The pam_namespace module may improperly ...

GHSA-hqqx-rjqh-53c2

CVSS3: 7.8

github

4 месяца назад

EPSS

Процентиль: 6%

0.00026

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2