AlmaLinux 9.2 [TuxCare] 安全更新：systemd / systemd-boot-unsigned / systemd-container / systemd-devel / etc （ALMALINUX9.2：CLSA-2025：1766079368）

medium Nessus 插件 ID 362066

语言：

简介

AlmaLinux 主机缺少一个或多个安全更新。

描述

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：1766079368公告中提及的漏洞的影响。

- 在 systemd-coredump 中发现一个漏洞。此缺陷允许攻击者强制 SUID 进程崩溃，并将其替换为非 SUID 二进制文件，以访问原始进程的特权进程 coredump，从而允许攻击者读取原始进程加载的敏感数据，例如 /etc/shadow 内容。SUID 二进制或进程具有特殊类型的权限，允许进程以文件所有者的权限运行，而不管执行二进制文件的用户为何。这允许进程访问比非特权用户或进程更受限制的数据。攻击者可利用此缺陷，通过强制 SUID 进程崩溃并在 systemd-coredump 分析 /proc/pid/auxv 文件之前强制 Linux 内核回收进程 PID 来。如果攻击者胜出争用条件，他们将获得原始 SUID 进程 coredump 文件的访问权限。它们可能会读取原始二进制加载到内存中的敏感内容，影响数据机密性。（CVE-2025-4598）

- systemd-coredump 容易受到一个 kill-and-replace 争用条件的影响，这可能允许本地攻击者从崩溃的 SUID 进程中获得敏感信息。此外，systemd-coredump 未在 /proc/sys/kernel/core_pattern 中指定 %d（内核中每个进程的可转储标记），从而允许本地攻击者崩溃那些执行 fork() 并通过 setuid() 将 UID 设为攻击者 UID 的根后台程序，进而获取核心转储文件的读取权限，最终窃取根后台程序内存中的敏感信息。
(CVE-2025-4598)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。