Udisks: out-of-bounds read in udisks daemon 漏洞信息(CVE-2025-8067)

一、漏洞 CVE-2025-8067 基础信息

漏洞信息

                                        # Udisks 守护进程越界读取漏洞

## 概述

Udisks 守护程序中存在一个漏洞，允许非特权用户通过 D-BUS 系统创建 loop 设备，从而可能导致服务崩溃或实现本地权限提升。

## 影响版本

未明确指定具体受影响版本，但漏洞存在于处理 D-BUS 请求的 loop 设备处理逻辑中。

## 细节

Udisks 的 loop 设备处理模块接收来自 D-BUS 接口的请求，处理时使用两个关键参数：文件描述符列表和指定 backing 文件的索引。  
该功能虽然验证了索引是否超过最大允许值，但**未检查索引的下界**，导致攻击者可传入**负值索引**。  
这种不安全的索引访问可被利用以访问特权用户的文件资源或导致 Udisks 崩溃。

## 影响

- **服务崩溃**：通过构造恶意请求使 UDisks 守护进程异常终止。
- **本地提权**：攻击者可能通过读取特权用户拥有的文件实现权限提升。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Udisks: out-of-bounds read in udisks daemon

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A flaw was found in the Udisks daemon, where it allows unprivileged users to create loop devices using the D-BUS system. This is achieved via the loop device handler, which handles requests sent through the D-BUS interface. As two of the parameters of this handle, it receives the file descriptor list and index specifying the file where the loop device should be backed. The function itself validates the index value to ensure it isn't bigger than the maximum value allowed. However, it fails to validate the lower bound, allowing the index parameter to be a negative value. Under these circumstances, an attacker can cause the UDisks daemon to crash or perform a local privilege escalation by gaining access to files owned by privileged users.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

来源：美国国家漏洞数据库 NVD

漏洞类别

跨界内存读

来源：美国国家漏洞数据库 NVD

漏洞标题

udisks 缓冲区错误漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

udisks是一款用于查询和管理存储设备的守护程序。 udisks存在缓冲区错误漏洞，该漏洞源于未验证索引下限，可能导致本地权限提升。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

缓冲区错误

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-8067 的公开POC

#	POC 描述	源链接	神龙链接
1	Proof of Concept for CVE-2025-8067	https://github.com/born0monday/CVE-2025-8067	POC详情

三、漏洞 CVE-2025-8067 的情报信息

标题： CVE-2025-8067 - Red Hat Customer Portal -- 🔗来源链接

标签： vdb-entry x_refsource_REDHAT
神龙速读
标题： 2388623 – (CVE-2025-8067) CVE-2025-8067 udisks: Out-of-bounds read in UDisks Daemon -- 🔗来源链接

标签： issue-tracking x_refsource_REDHAT
神龙速读
标题： RHSA-2025:15017 - Security Advisory - Red Hat カスタマーポータル -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:15018 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:15020 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:15956 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16021 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16090 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16106 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16121 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16122 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16125 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
标题： RHSA-2025:16130 - Security Advisory - Red Hat Customer Portal -- 🔗来源链接

标签： vendor-advisory x_refsource_REDHAT
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-8067