Summary
Ein lokaler Angreifer kann eine Schwachstelle im Linux UDisks Daemon ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service herbeizuführen.
Product
Linux ist ein verbreitetes Open Source Betriebssystem.
Vulnerabilities 1
-
High 8.5CVE-2025-8067 Public exploit
Udisks: out-of-bounds read in udisks daemon
A flaw was found in the Udisks daemon, where it allows unprivileged users to create loop devices using the D-BUS system. This is achieved via the loop device handler, which handles requests sent through the D-BUS interface. As two of the parameters of this ha…
Revision history
-
#17
Neue Updates von SUSE aufgenommen
-
#16
Neue Updates von SUSE aufgenommen
-
#15
Neue Updates von openSUSE aufgenommen
-
#14
Neue Updates von Gentoo aufgenommen
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#10
Neue Updates von Oracle Linux aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Amazon und Red Hat aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Oracle Linux und openSUSE aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Fedora und SUSE aufgenommen + PoC
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-742q-gggc-473g vom 2025-08-28
https://github.com/storaged-project/udisks/security/advisories/GHSA-742q-gggc-473g
-
Mailing List OSS Security vom 2025-08-28
https://seclists.org/oss-sec/2025/q3/140
-
Mailing List OSS Security vom 2025-08-28
https://seclists.org/oss-sec/2025/q3/143
-
Ubuntu Security Notice USN-7723-1 vom 2025-08-29
https://ubuntu.com/security/notices/USN-7723-1
-
Debian Security Advisory DSA-5989 vom 2025-08-28
https://lists.debian.org/debian-security-announce/2025/msg00153.html
-
Debian Security Advisory DLA-4284 vom 2025-08-29
https://lists.debian.org/debian-lts-announce/2025/08/msg00023.html
-
Fedora Security Advisory FEDORA-2025-C3E7BE3D93 vom 2025-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2025-c3e7be3d93
-
Fedora Security Advisory FEDORA-2025-C866472F43 vom 2025-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2025-c866472f43
-
SUSE Security Update SUSE-SU-2025:03017-1 vom 2025-08-29
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022335.html
-
SUSE Security Update SUSE-SU-2025:03016-1 vom 2025-08-29
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022336.html
-
SUSE Security Update SUSE-SU-2025:03015-1 vom 2025-08-29
https://lists.suse.com/pipermail/sle-security-updates/2025-August/022337.html
-
Fedora Security Advisory FEDORA-2025-489CE6EE97 vom 2025-08-29
https://bodhi.fedoraproject.org/updates/FEDORA-2025-489ce6ee97
-
PoC auf OSS Mailing List
https://seclists.org/oss-sec/2025/q3/140
-
Red Hat Security Advisory RHSA-2025:15018 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15018
-
Red Hat Security Advisory RHSA-2025:15020 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15020
-
Red Hat Security Advisory RHSA-2025:15017 vom 2025-09-02
https://access.redhat.com/errata/RHSA-2025:15017
-
Oracle Linux Security Advisory ELSA-2025-15017 vom 2025-09-03
https://oss.oracle.com/pipermail/el-errata/2025-September/018488.html
-
Oracle Linux Security Advisory ELSA-2025-15018 vom 2025-09-02
https://linux.oracle.com/errata/ELSA-2025-15018.html
-
openSUSE Security Update OPENSUSE-SU-2025:15511-1 vom 2025-09-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EQHQPQW7XXBIER45MQR6WSIYOVXK7G4A/
-
Oracle Linux Security Advisory ELSA-2025-15020 vom 2025-09-03
https://linux.oracle.com/errata/ELSA-2025-15020.html
-
Rocky Linux Security Advisory RLSA-2025:15017 vom 2025-09-08
https://errata.build.resf.org/RLSA-2025:15017
-
Amazon Linux Security Advisory ALAS2-2025-2992 vom 2025-09-16
https://alas.aws.amazon.com/AL2/ALAS2-2025-2992.html
-
Red Hat Security Advisory RHSA-2025:15956 vom 2025-09-16
https://access.redhat.com/errata/RHSA-2025:15956
-
Red Hat Security Advisory RHSA-2025:16021 vom 2025-09-16
https://access.redhat.com/errata/RHSA-2025:16021
-
Red Hat Security Advisory RHSA-2025:16125 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16125
-
Red Hat Security Advisory RHSA-2025:16130 vom 2025-09-18
https://access.redhat.com/errata/RHSA-2025:16130
-
Red Hat Security Advisory RHSA-2025:16121 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16121
-
Red Hat Security Advisory RHSA-2025:16122 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16122
-
Red Hat Security Advisory RHSA-2025:16106 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16106
-
Red Hat Security Advisory RHSA-2025:16090 vom 2025-09-17
https://access.redhat.com/errata/RHSA-2025:16090
-
SUSE Security Update SUSE-SU-2025:20718-1 vom 2025-09-26
https://lists.suse.com/pipermail/sle-security-updates/2025-September/022686.html
-
Oracle Linux Security Advisory ELSA-2025-16130 vom 2025-10-09
https://linux.oracle.com/errata/ELSA-2025-16130.html
-
Rocky Linux Security Advisory RLSA-2025:15018 vom 2025-10-10
https://errata.build.resf.org/RLSA-2025:15018
-
SUSE Security Update SUSE-SU-2025:20801-1 vom 2025-10-14
https://lists.suse.com/pipermail/sle-security-updates/2025-October/022882.html
-
Dell Security Advisory DSA-2025-404 vom 2025-10-31
https://www.dell.com/support/kbdoc/000385435
-
Gentoo Linux Security Advisory GLSA-202511-01 vom 2025-11-25
https://security.gentoo.org/glsa/202511-01
-
openSUSE Security Update OPENSUSE-SU-2026:20141-1 vom 2026-02-03
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/EPEECJAVP4PSQPPE5BHMNYTBRH5K25VT/
-
SUSE Security Update SUSE-SU-2026:20206-1 vom 2026-02-04
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024053.html
-
SUSE Security Update SUSE-SU-2026:20213-1 vom 2026-02-05
https://lists.suse.com/pipermail/sle-security-updates/2026-February/024073.html