Re: New Linux udisks flaw lets attackers get root on major Linux distros

Marc SCHAEFER via gull <gull-04vmY7CpswVinyhjFObuvR+/[email protected]> Fri, 27 Jun 2025 15:01:54 +0200

Newsgroups	gmane.org.user-groups.gull.general
Message-ID	<[email protected]>

Hello,

On Tue, Jun 24, 2025 at 09:48:54AM +0200, Félix Hauri via gull wrote:
> >         Cette attaque peut être aussi à distance sous conditions, via
> >         SSH
> Voire la preuve mentionnée plus tôt.

Hmm, ça c'est l'autre, sauf erreur celle qui concerne PAM. Elle n'est
faisable que si l'utilisateur fait partie de groupes locaux qui sont
ajoutés dynamiquement au login X11 par exemple (similairement à
video, audio, etc).

Mais comme dit, pas sous Debian dans la config par défaut.
_______________________________________________
gull mailing list
[email protected]
https://forum.linux-gull.ch/mailman/listinfo/gull