Linux sistemlerini etkileyen iki yeni yerel yetki yükseltme açığı, saldırganlara root yetkisi kazandırabiliyor. Güvenlik uzmanları, kullanıcıların vakit kaybetmeden sistemlerini güncellemesi gerektiğini vurguluyor.
Udisks Hatası Linux Dağıtımlarını Tehlikeye Atıyor
Qualys Tehdit Araştırma Birimi, açık kaynaklı udisks servisi üzerinde yapılan güvenlik analizlerinde ciddi bir zaafiyet tespit etti. CVE-2025-6019 olarak tanımlanan bu açık, sistemde varsayılan olarak çalışan udisks hizmeti üzerinden root yetkisi kazanılmasına olanak tanıyor.
Udisks bileşeni, disklere ve depolama aygıtlarına erişimi yöneten bir servis olarak birçok popüler Linux dağıtımında öntanımlı şekilde yer alıyor. Bu nedenle açıklık, sadece belirli sistemlerle sınırlı kalmayıp Ubuntu, Debian, Fedora ve openSUSE Leap 15 gibi geniş bir dağıtım yelpazesini etkiliyor.
PAM Yapılandırma Hatası Saldırı Zincirini Başlatıyor
Saldırı zincirinin ilk halkasını oluşturan ikinci açık, CVE-2025-6018 olarak tanımlandı. Bu zafiyet, openSUSE Leap 15 ve SUSE Linux Enterprise 15’te bulunan PAM (Pluggable Authentication Modules) yapılandırmasından kaynaklanıyor. Açığı kullanan saldırganlar, “allow_active” olarak tanımlanan kullanıcı haklarına ulaşabiliyor.
Bu hakka erişen kişiler, sistemde root seviyesine ulaşmak için udisks açığını kolayca devreye sokabiliyor. Qualys yetkilileri, bu iki açığın zincir hâlinde kullanılması durumunda minimum çabayla tam sistem kontrolü sağlanabildiğini açıkladı.
Qualys Güvenlik Danışmanı Saeed Abbasi, bu tür açıklardan yararlanan saldırganların yalnızca root yetkisi elde etmekle kalmayıp ajan yazılım yerleştirme, sistemde kalıcı olma ve yatay ilerleme gibi daha ciddi tehditlere de kapı aralayabileceğini belirtti. Abbasi, “Tek bir yamalanmamış sunucu bile tüm altyapıyı riske atar. Hem PAM hem de libblockdev/udisks bileşenleri derhâl güncellenmeli” açıklamasında bulundu.
Yayınlanan yamalar, Openwall platformu üzerinden erişime açıldı. Sistem yöneticilerine, yamaların sistemlerine uygun olup olmadığını kontrol ettikten sonra en kısa sürede dağıtımlara uygulamaları tavsiye edildi.
Qualys, son yıllarda Linux ekosisteminde çok sayıda önemli açığı ortaya çıkardı. Bu açıklar arasında Polkit’in pkexec bileşeninde yer alan “PwnKit”, glibc dinamik yükleyicisindeki “Looney Tunables”, dosya sistemi katmanındaki “Sequoia” ve Sudo’daki “Baron Samedit” gibi kritik güvenlik hataları yer alıyor.
Looney Tunables açığı sonrası yayınlanan kanıt kodları kısa sürede kötü amaçlı yazılımlar tarafından kullanılmaya başlandı. Özellikle Kinsing isimli zararlı yazılım, bu açık üzerinden bulut hizmet sağlayıcılarının erişim bilgilerini ele geçirdi.
