[gull] New Linux udisks flaw lets attackers get root on major Linux distros
Marc SCHAEFER
schaefer at alphanet.ch
Fri Jun 27 15:01:54 CEST 2025
Hello,
On Tue, Jun 24, 2025 at 09:48:54AM +0200, Félix Hauri via gull wrote:
> > Cette attaque peut être aussi à distance sous conditions, via
> > SSH
> Voire la preuve mentionnée plus tôt.
Hmm, ça c'est l'autre, sauf erreur celle qui concerne PAM. Elle n'est
faisable que si l'utilisateur fait partie de groupes locaux qui sont
ajoutés dynamiquement au login X11 par exemple (similairement à
video, audio, etc).
Mais comme dit, pas sous Debian dans la config par défaut.
More information about the gull
mailing list