CVE-2026-25710: KDE Plasma Login Manager 权限提升与任意文件写入漏洞

漏洞概述 漏洞编号: CVE-2026-25710 产品名称: plasma5-login-manager 组件: kcmplasmalogin D-Bus service & politik actions 严重程度: 中等 状态: IN_PROGRESS 影响范围 受影响系统: openSUSE Tumbleweed 漏洞类型: 权限提升、任意文件写入、拒绝服务 具体影响: - 服务以root权限运行，执行naive chown()调用，允许plasmalogin用户通过删除符号链接进行本地拒绝服务攻击。 - 文件/etc/plasmalogin.conf可以被完全控制，导致任意文件写入。 - 路径/var/lib/plasmalogin/wallpapers被root打开，允许将壁纸数据放置在任意位置。 - 没有上限限制，可能导致磁盘空间耗尽。 修复方案 建议措施: - 在执行任何文件系统操作前，降低plasmalogin用户的权限。 - 验证写入到/etc/plasmalogin.conf的数据结构和大小。 - 对单个用户账户使用的壁纸空间设置上限。 - 验证传递给文件描述符的类型，确保不是特殊文件类型，并且不应包含意外的标志。 备注 报告时间: 2026-03-27 12:49:26 UTC 修改时间: 2026-05-14 04:15 UTC (Hunory) CC列表: fabian, hippo bonazzi, ideuma, stoyan manolov QA联系人: E-mail List 依赖项: 1260039 链接: Bugzilla链接 附件 附件: 无 评论 评论1: 联系上游并协调披露。 评论2: 上游要求分配一个CVE，建议单个CVE涵盖大部分问题。 评论3: 使用CVE-2026-25710。 评论4: 上游确认可以发布。 评论5: 发布正式报告。 评论6: 等待上游确认。 评论7: 上游确认可以发布。 评论8: 发布正式报告。 评论9: 分配回原报告人，等待上游修复。 其他信息 格式化打印: 提供格式化打印选项。 克隆此Bug: 提供克隆此Bug的选项。 页面顶部: 提供页面顶部导航选项。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-25710: KDE Plasma Login Manager 权限提升与任意文件写入漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！