Ubuntu 25.04 その23 - libblockdev と udisks に権限昇格の脆弱性と対策

libblockdev と udisks に権限昇格の脆弱性と対策

2025年6月18日、libblockdev と udisks に権限昇格の脆弱性と対策がアナウンスされました。

• Fixes available for local privilege escalation vulnerability in libblockdev using udisks

権限昇格の脆弱性

複数の Linux ディストリビューションでローカルの攻撃者が権限昇格可能な脆弱性が2種類見つかりました。

PAM の脆弱性

1つ目の脆弱性は、PAM で見つかった脆弱性です。

• CVE-2025-6018

Ubuntu においてこの脆弱性は、pam_systemd.so と pam_env.so モジュールの利用方法が脆弱性の影響を受けない利用方法であるため、Ubuntu は本脆弱性の影響を受けません。

libblockdev と udisks2 の脆弱性

もう一つの脆弱性は、libblockdev と udisks2 の脆弱性です。

• CVE-2025-6019

こちらの脆弱性は Ubuntu も影響を受けます。

Ubuntu での対応

本脆弱性を受け Ubuntu では、本脆弱性に対応した libblockdev と udisks2 のアップデートをリリースしました。
ユーザーはソフトウェアの更新を起動してソフトウェアをアップデートしてください。
どのパッケージバージョンから本脆弱性に対応しているのか具体的に知りたい場合は、上記リンク先を参照してください。