CVE-2025-62876: уязвимость в KDE LightDM Greeter повышает привилегии

По данным SUSE, баг в lightdm-kde-greeter позволял копировать файлы в /var/lib/lightdm и через симлинки перезаписывать системные файлы, давая путь от пользователя lightdm к root. Исправлено в версии 6.0.4, риск оценён как низкий. KDE Plasma 2 — LightDM или SDDM. По данным OpenNet, для входа в KDE Plasma 2 предлагают заменить KDM на LightDM или SDDM; в том же выпуске описаны уязвимости в GDM (получение root в Ubuntu), обход блокировки в Cinnamon и Android. Подробнее: https://opennet.ru/64250-lightdm Новые релизы дистрибутивов и ядра Linux — сводка

В сводке — выходы: Chrome 142.0.7444.162; Tails 7.2; Nitrux 5.0; RHEL 9.7 и 10.1; Chrome OS 142; SteamOS 3.7.17; LibreELEC 12.2.1. Актуальные ядра: 6.17.8, 6.12.58, 6.6.116 и ветки LTS.

Читать далее: https://www.opennet.ru/opennews/art.shtml?num=64250

#ru

@linux_n_linus | Другие наши каналы