Heimdall Security Logo

CVE-2025-8941

Vulnérabilité élevée

CVSS 7.8 · Élevée
EPSS 0.3%
•Versions : 0:1.3.1-38.el8_10, 0:1.5.1-24.el9_4.1, 0:1.3.1-14.el8_4.2, 0:1.5.1-26.el9_6, <*, 0:1.3.1-8.el8_2.2, 1.11-8, 0:1.5.1-15.el9_2.2, 1.11-19, sha256:f5e1602d72177d77f1b879c76e6f6cfbc2979c136c06ca9f03ea97ffb369b7a6, sha256:c85cfbcaf7888885e57596b7b8bde3894718cfc33326499b24961a66a62cf083, 1.12-4, sha256:59fb1f7f1653361d94f7d48b42d8fe19ed3263c1c78654837c11f2135544c1ac, sha256:cead623ceda4048cabaa81c371ed2a8143f5c5514276fca1d71685bd9e6d1e65, sha256:24722900db1425bf0c27f6ad6f3fb7d79ff9ebc433bdab58423fa71bab76122b, 0:1.1.8-23.el7_9.2, 0:1.3.1-16.el8_6.3, sha256:4ca38b33efec0d2dd17a8fd822a7c18281810676ceabb0c1db90953cb91cd5ea, sha256:330e8b5ab4841a21f8f5f23cc7fb192197872f11639b12bf4b1e70831f636323, 0:1.5.1-9.el9_0.3, 0:1.3.1-26.el8_8.2, sha256:c953e9f9abf9cf25bf65bb3ffdc86ccf49b3e69a1cf3fbb47b6972e421fd6628

Description

A flaw was found in linux-pam. The pam_namespace module may improperly handle user-controlled paths, allowing local users to exploit symlink attacks and race conditions to elevate their privileges to root. This CVE provides a "complete" fix for CVE-2025-6020.

Gravité et risque d'exploitation

CVE-2025-8941 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 18.8 % des CVE référencées.

Que faire ?

  • Vérifiez si le produit concerné (versions 0:1.3.1-38.el8_10, 0:1.5.1-24.el9_4.1, 0:1.3.1-14.el8_4.2, 0:1.5.1-26.el9_6, <*, 0:1.3.1-8.el8_2.2, 1.11-8, 0:1.5.1-15.el9_2.2, 1.11-19, sha256:f5e1602d72177d77f1b879c76e6f6cfbc2979c136c06ca9f03ea97ffb369b7a6, sha256:c85cfbcaf7888885e57596b7b8bde3894718cfc33326499b24961a66a62cf083, 1.12-4, sha256:59fb1f7f1653361d94f7d48b42d8fe19ed3263c1c78654837c11f2135544c1ac, sha256:cead623ceda4048cabaa81c371ed2a8143f5c5514276fca1d71685bd9e6d1e65, sha256:24722900db1425bf0c27f6ad6f3fb7d79ff9ebc433bdab58423fa71bab76122b, 0:1.1.8-23.el7_9.2, 0:1.3.1-16.el8_6.3, sha256:4ca38b33efec0d2dd17a8fd822a7c18281810676ceabb0c1db90953cb91cd5ea, sha256:330e8b5ab4841a21f8f5f23cc7fb192197872f11639b12bf4b1e70831f636323, 0:1.5.1-9.el9_0.3, 0:1.3.1-26.el8_8.2, sha256:c953e9f9abf9cf25bf65bb3ffdc86ccf49b3e69a1cf3fbb47b6972e421fd6628) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE