Heimdall Security Logo

CVE-2025-6020

Vulnérabilité élevée

CVSS 7.8 · Élevée
EPSS 0.5%
•Versions : 1.36.0-10, 1.36.0-12, 0:1.3.1-16.el8_6.2, 0:1.3.1-38.el8_10, 7.13.5-4.1752065731, rhosdt-3.6-1752046439, <1.7.1, 0:1.3.1-8.el8_2.1, 0:1.6.1-8.el10, 0:1.5.1-26.el9_6, rhosdt-3.6-1752070827, 0, 0:1.3.1-14.el8_4.1, 0:1.6.1-8.el10_0, rhosdt-3.6-1752070866, 0:1.5.1-9.el9_0.2, <*, 1.36.0-11, 0:1.5.1-25.el9_6, 0:1.3.1-26.el8_8.1, 2.0.0-1752592913, 1.11-8, 1.36.0-4, 1.11-19, 0:1.1.8-23.el7_9.1, 0:1.5.1-15.el9_2.1, 1.12-4, 1.36.0-9, 1.36.0-18, 1.36.0-7, v1.16.5-1760515757, 7.13.5-4.1752066672, 0:1.3.1-37.el8_10, 0:1.5.1-24.el9_4, 7.13.5-4.1752065732, rhosdt-3.6-1752070833, 1.10.2-1757422401, 7.13.5-25, 7.13.5-2.1752065733, 1.10.2-1757421804, rhosdt-3.6-1752046437, rhosdt-3.6-1752046452, 7.13.5-3.1752065737, 1.10.2-1757421879, 1.8.0, rhosdt-3.6-1752070865, 7.13.5-4.1752065736, 1.10.2-1757422110, 2.2.1-1758555934, rhosdt-3.6-1751993590, 7.13.5-4.1752065755, rhosdt-3.6-1752070873, 1.5.7-1759331989

Description

A flaw was found in linux-pam. The module pam_namespace may use access user-controlled paths without proper protection, allowing local users to elevate their privileges to root via multiple symlink attacks and race conditions.

Gravité et risque d'exploitation

CVE-2025-6020 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.46 %, ce qui la place devant 38.5 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 1.36.0-10, 1.36.0-12, 0:1.3.1-16.el8_6.2, 0:1.3.1-38.el8_10, 7.13.5-4.1752065731, rhosdt-3.6-1752046439, <1.7.1, 0:1.3.1-8.el8_2.1, 0:1.6.1-8.el10, 0:1.5.1-26.el9_6, rhosdt-3.6-1752070827, 0, 0:1.3.1-14.el8_4.1, 0:1.6.1-8.el10_0, rhosdt-3.6-1752070866, 0:1.5.1-9.el9_0.2, <*, 1.36.0-11, 0:1.5.1-25.el9_6, 0:1.3.1-26.el8_8.1, 2.0.0-1752592913, 1.11-8, 1.36.0-4, 1.11-19, 0:1.1.8-23.el7_9.1, 0:1.5.1-15.el9_2.1, 1.12-4, 1.36.0-9, 1.36.0-18, 1.36.0-7, v1.16.5-1760515757, 7.13.5-4.1752066672, 0:1.3.1-37.el8_10, 0:1.5.1-24.el9_4, 7.13.5-4.1752065732, rhosdt-3.6-1752070833, 1.10.2-1757422401, 7.13.5-25, 7.13.5-2.1752065733, 1.10.2-1757421804, rhosdt-3.6-1752046437, rhosdt-3.6-1752046452, 7.13.5-3.1752065737, 1.10.2-1757421879, 1.8.0, rhosdt-3.6-1752070865, 7.13.5-4.1752065736, 1.10.2-1757422110, 2.2.1-1758555934, rhosdt-3.6-1751993590, 7.13.5-4.1752065755, rhosdt-3.6-1752070873, 1.5.7-1759331989) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE