CVE-2026-7867-disk2root

Filesystem.Mount → подмена as-user → обход авторизации → монтирование в root-контексте → LPE Обзор CVE-2026-7867 — это локальная уязвимость повышения привилегий в udisks2 , связанная с D-Bus-методом Filesystem.Mount, опцией as-user, потоками монтирования,...

HTB-Pterodactyl-Writeup

HackTheBox — Разбор Pterodactyl Сложность: Средняя | ОС: Linux openSUSE Leap 15.6 | Сезон: 10 Краткое описание Pterodactyl — это машина на Linux средней сложности, на которой работает панель управления игровыми серверами Pterodactyl. Цепочка атак включает неаутентифицированную уязвимость LFI-to-R...

opensuse-leap-privesc-exploit

Цепочка эксплойтов CVE-2025-6018 + CVE-2025-6019 Этот эксплойт был разработан для решения задания HackTheBox, нацеленного на openSUSE Leap 15.6. Авторы Данный эксплойт основан на оригинальном исследовании команды Qualys Security: Уведомление:...

CVE-2025-6019

CVE-2025-6019: Уязвимость повышения привилегий локального пользователя в libblockdev Резюме CVE-2025-6019 — это уязвимость повышения привилегий LPE в библиотеке libblockdev, которая взаимодействует с демоном udisks2 и Polkit. Описание уязвимости Локальный атакующий с правами allowactive в Polkit...

Rocky Linux 8.6 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0093)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260093 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

AlmaLinux 9.2 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (ALMALINUX9.2:CLSA-2025:1763123915)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763123915 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

Rocky Linux 9.4 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0542)

The Rocky Linux 9.4 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260542 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 9.4. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

Rocky Linux 9.2 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (ciqsa-2026_0454)

The Rocky Linux 9.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260454 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ LTS 9.2. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding description...

Rocky Linux 10.2 [CIQ] Security Update: libudisks2 / libudisks2-debuginfo / libudisks2-devel / udisks2 / etc (crlsa-2026_53435)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202653435 advisory. udisks2: udisks2: Local Privilege Escalation via as-user option spoofing CVE-2026-7867 Tenable has extracted the preceding description block directly from the C...

CentOS Linux 7.9 [CIQ] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-debuginfo / etc (ciqsa-2026_0707)

The CentOS Linux 7.9 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20260707 advisory. This advisory aggregates security fixes for the udisks2 SRPM in CIQ CentOS Bridge 7.9. It addresses 1 CVE: CVE-2025-8067. Tenable has extracted the preceding...

CentOS Linux 7 [TuxCare] Security Update: libudisks2 / libudisks2-devel / udisks2 / udisks2-iscsi / etc (CENTOS7:CLSA-2025:1763141692)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2025:1763141692 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL 80900...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Уязвимость ResizeFilesystem в UDisks2 Образовательная репродукция Этот репозиторий документирует образовательную репродукцию CVE-2025-6019, выполненную в контролируемой лабораторной среде виртуальная машина Ubuntu, не производственная среда. 🛡️ Уведомление о безопасности Это...

CVE-2025-6018_CVE-2025-6019_autopwn

Цепной эксплойт CVE-2025-6018 и CVE-2025-6019 Auto-Pwn Этот репозиторий содержит полную цепочку эксплойтов «Auto-Pwn», нацеленную на две критические уязвимости, в основном затрагивающие системы openSUSE Leap 15.x / SUSE : 1. CVE-2025-6018 : Инъекция в окружение PAM. Позволяет пользователю изменят...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC エクスプロイト ローカル特権昇格 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 および CVE-2025-6019 に対する動作するPoC/エクスプロイト - openSUSE Leap 15.x および SUSE Linux Enterprise 15.x 上で、非特権ユーザーから root への特権昇格 🎯 クイックサマリー CVE ID| 脆弱性| 影響 ---|---|--- CVE-2025-6018| PAM環境変数インジェクション|...

Exploit-Chain-CVE-2025-6018-6019

https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt Cette exploit enchaîne CVE-2025-6018 et CVE-2025-6019 pour réaliser une élévation de privilèges locale d’un utilisateur non privilégié à root sur les systèmes SUSE/openSUSE vulnérables. CVE-2025-6018 est une vulnérabilité d’injection de...

CVE-2025-6019

CVE-2025-6019 PoC Простая proof-of-concept для повышения привилегий через изменение размера XFS в UDisks2. Файлы createpayload.sh: Создаёт образ XFS с SUID-полезной нагрузкой rootbash. exploit.sh: Запускает путь изменения размера и запускает SUID-оболочку. Требования mkfs.xfs, udisksctl, gdbus,...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Повышение привилегий Этот репозиторий содержит Proof of Concept PoC для CVE-2025-6019, уязвимости гонки Race Condition в udisks2, которая позволяет локально повышать привилегии через изменение размера файловой системы XFS. 🎯 Целевое окружение и совместимос...

CVE-2025-6018-6019-PoC

CVE-2025-6018 и CVE-2025-6019: PoC локального повышения привилегий Надёжный Proof of Concept PoC для объединения CVE-2025-6018 обход активной сессии PAM/Polkit и CVE-2025-6019 ошибка SUID-монтирования в libblockdev для получения root-доступа на уязвимых Linux-системах. Отказ от ответственности Эт...

CVE-2025-6019-exploit

CVE-2025-6019 : Exploitation d'élévation de privilèges via le redimensionnement de système de fichiers UDisks2 Détails de la vulnérabilité ID CVE : CVE-2025-6019 Impact : Élévation de privilèges locale LPE Systèmes affectés : Systèmes Linux avec des versions vulnérables de udisks2 Mécanisme : Une...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Только скриптовая цепочка повышения привилегий с использованием CVE-2025-6019 и UDisks2 образ файловой системы не включён. Credits, Context & Exploit Chain Этот репозиторий не вводит новую уязвимость. Реализованная здесь техника повышения привилегий полностью...