CVE-2025-6018— Linux-pam 安全漏洞
一分钟漏洞结论
影响对象
CVE-2025-6018
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam存在安全漏洞，该漏洞源于权限管理不当，可能导致本地权限提升。
公开利用映射 1
ExploitDB · 1
EDB-52386 [local]
可能的 ATT&CK 技术 1 AI
T1078 · Valid Accounts影响版本矩阵 4
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| None | None | < 1.1.8-24.71.1 |
affected |
| Red Hat | Red Hat Enterprise Linux 7 | 全部 |
unaffected |
| Red Hat | Red Hat Enterprise Linux 8 | 全部 |
unaffected |
| Red Hat | Red Hat Enterprise Linux 9 | 全部 |
unaffected |
一、 漏洞 CVE-2025-6018 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Pam-config: lpe from unprivileged to allow_active in pam
来源: CVE Program / CVE List V5
Vulnerability Description
A Local Privilege Escalation (LPE) vulnerability has been discovered in pam-config within Linux Pluggable Authentication Modules (PAM). This flaw allows an unprivileged local attacker (for example, a user logged in via SSH) to obtain the elevated privileges normally reserved for a physically present, "allow_active" user. The highest risk is that the attacker can then perform all allow_active yes Polkit actions, which are typically restricted to console users, potentially gaining unauthorized control over system configurations, services, or other sensitive operations.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制不正确
来源: CVE Program / CVE List V5
Vulnerability Title
Linux-pam 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux-pam是Linux团队的一款用于Linux的支持插拔式的系统身份验证软件。 Linux-pam存在安全漏洞，该漏洞源于权限管理不当，可能导致本地权限提升。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | - | 0 ~ 1.1.8-24.71.1 | - |
|
| Red Hat | Red Hat Enterprise Linux 7 | - |
cpe:/o:redhat:enterprise_linux:7
|
|
| Red Hat | Red Hat Enterprise Linux 8 | - |
cpe:/o:redhat:enterprise_linux:8
|
|
| Red Hat | Red Hat Enterprise Linux 9 | - |
cpe:/o:redhat:enterprise_linux:9
|
|
二、漏洞 CVE-2025-6018 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | None | https://github.com/iamgithubber/CVE-2025-6018-19-exploit | POC详情 |
| 2 | Exploit for CVE-2025-6019 | https://github.com/dreysanox/CVE-2025-6018_Poc | POC详情 |
| 3 | CVE-2025-6018 Poc and Exploit | https://github.com/ibrahmsql/CVE-2025-6018 | POC详情 |
| 4 | CVE-2025-6018 | https://github.com/B1ack4sh/Blackash-CVE-2025-6018 | POC详情 |
| 5 | CVE-2025-6018 | https://github.com/Ashwesker/Blackash-CVE-2025-6018 | POC详情 |
| 6 | None | https://github.com/euxem/Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019 | POC详情 |
| 7 | CVE-2025-6018 | https://github.com/Ashwesker/Ashwesker-CVE-2025-6018 | POC详情 |
| 8 | This is just a quick note on how to exploit these vulnerabilities to get root. | https://github.com/AzureADTrent/CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation | POC详情 |
| 9 | CVE-2025-6018 + CVE-2025-6019 Privilege Escalation Exploit | https://github.com/muyuanlove/CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit | POC详情 |
| 10 | Exploit Chain of CVE-2025-6018 to CVE-2025-6019 | https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019 | POC详情 |
| 11 | A Proof of Concept for chaining CVE-2025-6018 (PAM/Polkit Active Session Bypass) and CVE-2025-6019 (libblockdev SUID Mount Flaw) to achieve Local Privilege Escalation (LPE) on vulnerable Linux systems. | https://github.com/MichaelVenturella/CVE-2025-6018-6019-PoC | POC详情 |
| 12 | Auto exploit for CVE-2025-6018 & CVE-2025-6019 based on https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019 | https://github.com/Goultarde/CVE-2025-6018_CVE-2025-6019_autopwn | POC详情 |
| 13 | CVE-2025-6018 (pam LPE unpriv->allow_active), CVE-2025-6019 (udisks LPE allow_active->root) in sh | https://github.com/matesz44/CVE-2025-6018-19 | POC详情 |
| 14 | CVE-2025-6018 CVE-2025-6019 PoC Exploit - Local Privilege Escalation in openSUSE/SUSE Linux Enterprise 15 - PAM bypass + udisks2 XFS race condition LPE to root | https://github.com/DesertDemons/CVE-2025-6018-6019 | POC详情 |
| 15 | Vulnerability chaining leads to privilege escalation | https://github.com/localh0ste/CVE-2025-6018-and-CVE-2025-6019 | POC详情 |
| 16 | Privilege escalation exploit chain (CVE-2025-6018 + CVE-2025-6019) for openSUSE Leap 15.6 | https://github.com/MaxKappa/opensuse-leap-privesc-exploit | POC详情 |
| 17 | None | https://github.com/iOxsec/CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2025-6018 的情报信息
请登录查看更多情报信息。
CVE-2025-6018 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2025-6018
匿名用户
2026-01-15 06:08:48Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.