Към съдържанието

CVE-2025-68764: Linux, заобикаляне на вход и права

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In the Linux kernel, the following vulnerability has been resolved: NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags When a filesystem is being automounted, it needs to preserve the user-set superblock mount options, such as the "ro" flag.

Засегнати продукти

  • Linux Linux: f2aedb713c284429987dc66c7aaf38decfc8da2a преди a3dc6c40bcab1a888d5c0d134ccc0746b4c98929; f2aedb713c284429987dc66c7aaf38decfc8da2a преди ba1495aefd22fcf0746a2a3025c95d766d7cde4d; f2aedb713c284429987dc66c7aaf38decfc8da2a преди c09070b4def1b34e473a746c6a5331ccb80902c1; f2aedb713c284429987dc66c7aaf38decfc8da2a преди dce10c59211e5cd763a62ea01e79b82a629811e3; f2aedb713c284429987dc66c7aaf38decfc8da2a преди 612cc98698d667df804792f0c47d4e501e66da29; f2aedb713c284429987dc66c7aaf38decfc8da2a преди 4b296944e632cf4c6a4cc8e2585c6451eae47b1b; f2aedb713c284429987dc66c7aaf38decfc8da2a преди df9b003a2ecacc7218486fbb31fe008c93097d5f; f2aedb713c284429987dc66c7aaf38decfc8da2a преди 8675c69816e4276b979ff475ee5fac4688f80125
  • Linux Linux: 5.6; преди 5.6; 5.10.248 до 5.10.*; 5.15.198 до 5.15.*; 6.1.160 до 6.1.*; 6.6.120 до 6.6.*; 6.12.63 до 6.12.*; 6.17.13 до 6.17.*; 6.18.2 до 6.18.*; 6.19 до *
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: V3.1.6 преди *
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: V3.1.6 преди *

Вид слабост

История

  • 5 януари 2026 Публикувано

Други уязвимости в Linux Linux

Първоизточници

CVE-2025-68764: Linux, заобикаляне на вход и права | freedomonline.bg