Summary
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ABRT) ausnutzen, um seine Privilegien zu erhöhen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
High 8.8CVE-2025-12744 Public exploit
Abrt: command-injection in abrt leading to local privilege escalation
A flaw was found in the ABRT daemon’s handling of user-supplied mount information.ABRT copies up to 12 characters from an untrusted input and places them directly into a shell command (docker inspect %s) without proper validation. An unprivileged local user c…
Revision history
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2025-12-04
https://access.redhat.com/errata/RHSA-2025:22760
-
Oracle Linux Security Advisory ELSA-2025-22760 vom 2025-12-05
https://linux.oracle.com/errata/ELSA-2025-22760.html
-
Red Hat Security Advisory RHSA-2025:23030 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23030
-
Red Hat Security Advisory RHSA-2025:23031 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23031
-
Red Hat Security Advisory RHSA-2025:23033 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23033
-
Red Hat Security Advisory RHSA-2025:23032 vom 2025-12-10
https://access.redhat.com/errata/RHSA-2025:23032