Medium WID-SEC-2025-1059 1 CVE

Red Hat Enterprise Linux (Yggdrasil): Schwachstelle ermöglicht Privilegieneskalation

Published May 14, 2025 · Updated Jun 29, 2025 · Revision 2 · de-DE

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in Yggdrasil ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 1

High 7.8

CVE-2025-3931

Yggdrasil: local privilege escalation in yggdrasil

A flaw was found in Yggdrasil, which acts as a system broker, allowing the processes to communicate to other children's "worker" processes through the DBus component. Yggdrasil creates a DBus method to dispatch messages to workers. However, it misses authenti…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Go

May 14, 2025

Revision history

2025-06-29 #2
Neue Updates von Oracle Linux aufgenommen
2025-05-14 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2025-05-14
https://access.redhat.com/errata/RHSA-2025:7592
Oracle Linux Security Advisory ELSA-2025-7592 vom 2025-06-28
https://linux.oracle.com/errata/ELSA-2025-7592.html