Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Linux Distributionen ausnutzen, um seine Privilegien zu erhöhen.
Product
openSUSE ist eine Linux-Distribution, die auf SUSE Linux Enterprise Server basiert.
SUSE Linux ist eine Linux-Distribution bzw. Open Source Plattform.
Vulnerabilities 2
-
High 7.8CVE-2025-6018 Public exploit
Pam-config: lpe from unprivileged to allow_active in pam
A Local Privilege Escalation (LPE) vulnerability has been discovered in pam-config within Linux Pluggable Authentication Modules (PAM). This flaw allows an unprivileged local attacker (for example, a user logged in via SSH) to obtain the elevated privileges n…
-
High 7.0CVE-2025-6019 Public exploit
Libblockdev: lpe from allow_active to root in libblockdev via udisks
A Local Privilege Escalation (LPE) vulnerability was found in libblockdev. Generally, the "allow_active" setting in Polkit permits a physically present user to take certain actions based on the session type. Due to the way libblockdev interacts with the udisk…
Revision history
-
#17
Neue Updates von Dell aufgenommen
-
#16
Neue Updates von Oracle Linux aufgenommen
-
#15
Neue Updates von SUSE aufgenommen
-
#14
Neue Updates von SUSE aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Referenz(en) aufgenommen: EUVD-2025-22455
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von openSUSE aufgenommen
-
#9
Neue Updates von Gentoo aufgenommen
-
#8
Neue Updates von Amazon, Oracle Linux und SUSE aufgenommen
-
#7
Neue Updates von Red Hat und Oracle Linux aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE und Amazon aufgenommen
-
#4
Neue Updates von Oracle Linux aufgenommen
-
#3
Neue Updates von SUSE und Arch Linux aufgenommen
-
#2
Patch verfügbar, Text angepasst, da mehrere Distributionen betroffen sind
-
#1
Initiale Fassung
References
-
Qualys Blog vom 2025-06-17
https://blog.qualys.com/vulnerabilities-threat-research/2025/06/17/qualys-tru-uncovers-chained-lpe-suse-15-pam-to-full-root-via-libblockdev-udisks
-
Qulays Security Advisory vom 2025-06-17 mit PoC
https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt
-
Mailing list OSS Security vom 2025-06-17
https://seclists.org/oss-sec/2025/q2/261
-
CVE-2025-6019 vom 2025-06-17
https://seclists.org/oss-sec/2025/q2/262
-
Mailing list OSS Security - proposed patch vom 2025-06-17
https://www.openwall.com/lists/oss-security/2025/06/17/5
-
SUSE Security Update SUSE-SU-2025:02026-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021585.html
-
Debian Security Advisory DSA-5943 vom 2025-06-19
https://lists.debian.org/debian-security-announce/2025/msg00107.html
-
Ubuntu Security Notice USN-7578-2 vom 2025-06-18
https://ubuntu.com/security/notices/USN-7578-2
-
SUSE Security Update SUSE-SU-2025:02015-1 vom 2025-06-19
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021579.html
-
SUSE Security Update SUSE-SU-2025:02013-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021575.html
-
SUSE Security Update SUSE-SU-2025:02005-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021563.html
-
SUSE Security Update SUSE-SU-2025:02004-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021564.html
-
SUSE Security Update SUSE-SU-2025:02003-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021565.html
-
SUSE Security Update SUSE-SU-2025:02002-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021566.html
-
SUSE Security Update SUSE-SU-2025:02001-1 vom 2025-06-18
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021567.html
-
SUSE Security Update SUSE-SU-2025:02032-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021586.html
-
SUSE Security Update SUSE-SU-2025:02031-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021587.html
-
SUSE Security Update SUSE-SU-2025:02044-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021597.html
-
SUSE Security Update SUSE-SU-2025:02043-1 vom 2025-06-20
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021598.html
-
Arch Linux Security Advisory ASA-202506-10 vom 2025-06-22
https://security.archlinux.org/ASA-202506-10
-
Red Hat Security Advisory RHSA-2025:9324 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9324
-
Red Hat Security Advisory RHSA-2025:9325 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9325
-
Red Hat Security Advisory RHSA-2025:9326 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9326
-
Red Hat Security Advisory RHSA-2025:9327 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9327
-
Red Hat Security Advisory RHSA-2025:9328 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9328
-
Red Hat Security Advisory RHSA-2025:9321 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9321
-
Red Hat Security Advisory RHSA-2025:9322 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9322
-
Red Hat Security Advisory RHSA-2025:9323 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9323
-
Red Hat Security Advisory RHSA-2025:9320 vom 2025-06-23
https://access.redhat.com/errata/RHSA-2025:9320
-
Oracle Linux Security Advisory ELSA-2025-9327 vom 2025-06-24
https://linux.oracle.com/errata/ELSA-2025-9327.html
-
SUSE Security Update SUSE-SU-2025:02082-1 vom 2025-06-24
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021632.html
-
SUSE Security Update SUSE-SU-2025:02081-1 vom 2025-06-24
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021633.html
-
SUSE Security Update SUSE-SU-2025:02080-1 vom 2025-06-24
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021634.html
-
Amazon Linux Security Advisory ALAS-2025-2895 vom 2025-06-24
https://alas.aws.amazon.com/AL2/ALAS-2025-2895.html
-
Amazon Linux Security Advisory ALAS-2025-2894 vom 2025-06-24
https://alas.aws.amazon.com/AL2/ALAS-2025-2894.html
-
SUSE Security Update SUSE-SU-2025:20426-1 vom 2025-06-26
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021680.html
-
Red Hat Security Advisory RHSA-2025:9878 vom 2025-06-30
https://access.redhat.com/errata/RHSA-2025:9878
-
Oracle Linux Security Advisory ELSA-2025-9328 vom 2025-06-28
https://linux.oracle.com/errata/ELSA-2025-9328.html
-
Amazon Linux Security Advisory ALAS2-2025-2894 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2894.html
-
Oracle Linux Security Advisory ELSA-2025-9878 vom 2025-06-30
https://linux.oracle.com/errata/ELSA-2025-9878.html
-
SUSE Security Update SUSE-SU-2025:20440-1 vom 2025-06-30
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021725.html
-
Amazon Linux Security Advisory ALAS2-2025-2895 vom 2025-06-30
https://alas.aws.amazon.com/AL2/ALAS2-2025-2895.html
-
Gentoo Linux Security Advisory GLSA-202507-02 vom 2025-07-01
https://security.gentoo.org/glsa/202507-02
-
openSUSE Security Update OPENSUSE-SU-2025:15257-1 vom 2025-07-05
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/77ZVQ75NO3IHC2S2YEAIFFSEABJARINY/
-
Red Hat Security Advisory RHSA-2025:10796 vom 2025-07-10
https://access.redhat.com/errata/RHSA-2025:10796
-
SUSE Security Update SUSE-SU-2025:20496-1 vom 2025-07-25
https://lists.suse.com/pipermail/sle-security-updates/2025-July/021966.html
-
SUSE Security Update SUSE-SU-2025:20513-1 vom 2025-08-04
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022038.html
-
SUSE Security Update SUSE-SU-2025:20533-1 vom 2025-08-05
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022108.html
-
Oracle Linux Security Advisory ELSA-2025-10796 vom 2025-08-08
http://linux.oracle.com/errata/ELSA-2025-10796.html
-
Dell Security Advisory DSA-2025-390 vom 2025-11-05
https://www.dell.com/support/kbdoc/000385230