务必自查：Linux 爆出本地双杀提权漏洞，从 SSH 到 Root 只需一步？
这两个漏洞组合形成了从普通账号到 root 的完整提权链条，运维工程师们不能掉以轻心，引起足够重视，记得做好提前备份。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
今天分享两个6月17号Qualys研究团队披露了公布的Linux漏洞。
1. 漏洞介绍
CVE‑2025‑6018：利用 PAM 配置误用，SSH 登录的普通用户可冒充本地物理用户（allow_active），并执行 polkit 授权操作。CVE‑2025‑6019：结合 libblockdev 与 udisks 模块缺陷，可在普通用户（已具备 allow_active）条件下，通过挂载恶意 XFS 镜像拿到 SUID-root Shell，从而跻身系统 Root。双链条合体：先通过 CVE‑2025‑6018 获得 allow_active，再借助 CVE‑2025‑6019 提升至 root，整个链条可在主流 Linux 发行版（SUSE、Ubuntu、Debian、Fedora、AlmaLinux……）上复现。2. 漏洞原理
(1) CVE‑2025‑6018：PAM 环境变量误读
openSUSE Leap 15 / SUSE Linux Enterprise 15 默认启用了pam_env的user_readenv=1，导致登录时直接读取用户~/.pam_environment。攻击者可设置环境变量如XDG_SEAT、XDG_VTNR，绕过pam_systemd判断，冒充“本地”用户，从而获得allow_active权限。(2) CVE‑2025‑6019：udisks 免 nosuid/nodev 挂载缺陷
在udisks2调用libblockdev执行 XFS 文件系统扩展操作时，挂载点默认缺少nosuid和nodev限制。攻击者可准备 XFS 镜像中包含 SUID-root 程序，通过 loop-mount 再执行，即刻夺取 root 权限。3. 受影响范围
Ubuntu 自 18.04/20.04/22.04 等版本起，已对 libblockdev 和 udisks2 发布修复补丁。默认配置下不受 CVE‑2025‑6018 影响，但某些定制 PAM 配置仍然有风险。
Debian、Red Hat、AlmaLinux 等社区纷纷上线应急更新。
4. 防范措施建议
(1) 立即更新系统软件
SUSE 用户更新 PAM 或调整/etc/pam.d/*栈中pam_env配置，确保user_readenv=0或移除。
Ubuntu/Debian/Fedora/AlmaLinux 等用户请尽快安装 libblockdev 与 udisks2 的安全补丁。
(2) 调整 Polkit 授权策略
修改/usr/share/polkit-1/actions/org.freedesktop.udisks2.policy中org.freedesktop.udisks2.modify-device授权，将allow_active改为auth_admin。
(3) 强化权限与配置审计
审查 PAM 配置文件，移除可能的user_readenv配置。
监控/tmp/loop…临时挂载、不明 SUID shell 文件生成行为。
(4) 隔离 SSH 与 GUI 登录权限
对 SSH 登录用户进行最小权限策略，避免给予 GUI 本地权限（例如通过pam_systemd模块）。
这两个漏洞组合形成了从普通账号到 root 的完整提权链条，运维工程师们不能掉以轻心，引起足够重视，记得做好提前备份。
相关攻略
这一发现标志着漏洞挖掘领域的重大范式转变，证明 AI 模型能够通过简单的自然语言提示，在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
3月31日消息，据媒体报道，360数字安全集团自主研发的360多智能体协同漏洞挖掘系统，近日在OpenClaw平台中发现了一处高危漏洞——MEDIA协议Prompt注入绕过工具权限，导致本地文件泄露
安全研究员 Hung Nguyen 发现，这一漏洞链揭示了应用程序处理嵌入式文件指令时存在的持续性风险。 开发者广泛使用的文本编辑器 Vim 近日曝出一个高危安全漏洞。该漏洞允许攻击者通过诱骗用户打
F5公司已发布解决方案指南，强烈建议各组织立即遵循最新缓解步骤。 美国网络安全和基础设施安全局（CISA）已将新披露的F5 BIG-IP系统漏洞纳入其已知已利用漏洞（KEV）目录，警告该漏洞正在真实
该漏洞源于Angular处理国际化（i18n）安全敏感HTML属性的方式。虽然Angular默认提供强大的内置净化机制来自动清理恶意输入，但当应用为敏感属性启用国际化时，这一关键保护会被绕过。 漏洞
热门专题
热门推荐
《洛克王国世界》呼唤独角兽的正确姿势 在《洛克王国世界》的主线任务中，有时会遇到需要精确输入特定角色名称的环节。其中一个关键节点，便是要准确拼写出独角兽“伊利斯”的真名。很多玩家稍不注意就可能记错或用错字，导致任务流程在此停滞不前。这篇指南将为你清晰解析正确的输入方法，助你快速通关。 《洛克王国世界
《洛克王国世界》风眠圣所“向上的方法”任务图文通关指南 在《洛克王国世界》的风眠圣所探险过程中，很多玩家会在“找到向上的方法”这一环节遭遇卡点。实际上，只要理清思路、明确顺序，完成这个挑战并不困难。本攻略将为你提供一套经过验证的详细图文流程，帮助你一次性顺利通过。 最后的关键操作非常简单：准确判断风
《洛克王国世界》叶冕魔力猫打法全攻略：高效通关技巧解析 在《洛克王国世界》的主线剧情推进中，挑战初始精灵首领叶冕魔力猫是一个重要环节。许多玩家在这个关卡遇到了困难，感觉难以突破。不必担心，这份详尽的实战打法指南将为你提供清晰的过关思路，帮助你轻松击败叶冕魔力猫。 核心挑战思路与强力精灵推荐 与叶冕魔
《洛克王国世界》罗隐捕捉指南：高效获取圣羽翼王挑战关键战宠 在《洛克王国世界》中，成功挑战传说精灵圣羽翼王是许多训练师的终极目标之一。选择合适的战宠至关重要，而罗隐以其出色的对抗能力，已成为公认的核心攻略选择。那么，这只关键的宠物究竟在哪里可以捕获？本文将为你提供详尽的罗隐捕捉位置图解与实用技巧。
速览 在《大店小二》中，如何高效使用元宝和银两是新手玩家普遍面临的难题。资源有限，如何将每一分投入转化为最大收益？本文将深入解析两类资源的最优使用策略，核心原则是：元宝投资于长期价值，银两专注于核心养成。 大店小二元宝与银两使用优先级攻略 1 元宝使用指南 首要建议：若非充值玩家，请勿将元宝大量用