CVE-2025-12744: Локальное повышение привилегий в Fedora Linux через ABRT.
Демон ABRT (Automatic Bug Reporting Tool) — это процесс с правами root, который запускает HTTP-сервер на UNIX-сокете с общим доступом для приема отчетов об ошибках от любого процесса. Он передает 12 символов текста, контролируемого пользователем, непосредственно в команду оболочки с минимальной проверкой. Используя специально созданную многоступенчатую полезную нагрузку, злоумышленник может заставить демон ABRT запускать произвольные команды оболочки. Это включает в себя выход из песочницы systemd ABRT и получение полного контроля над системой.
Демон ABRT (Automatic Bug Reporting Tool) — это процесс с правами root, который запускает HTTP-сервер на UNIX-сокете с общим доступом для приема отчетов об ошибках от любого процесса. Он передает 12 символов текста, контролируемого пользователем, непосредственно в команду оболочки с минимальной проверкой. Используя специально созданную многоступенчатую полезную нагрузку, злоумышленник может заставить демон ABRT запускать произвольные команды оболочки. Это включает в себя выход из песочницы systemd ABRT и получение полного контроля над системой.