CVE-2025-4598

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 30 de mai. de 2025
Atualização na fonte: 15 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Systemd-coredump: race condition that allows a local attacker to crash a suid program and gain read access to the resulting core dump

A vulnerability was found in systemd-coredump. This flaw allows an attacker to force a SUID process to crash and replace it with a non-SUID binary to access the original's privileged process coredump, allowing the attacker to read sensitive data, such as /etc/shadow content, loaded by the original process. A SUID binary or process has a special type of permission, which allows the process to run with the file owner's permissions, regardless of the user executing the binary. This allows the process to access more restricted data than unprivileged users or processes would be able to. An attacker can leverage this flaw by forcing a SUID process to crash and force the Linux kernel to recycle the process PID before systemd-coredump can analyze the /proc/pid/auxv file. If the attacker wins the race condition, they gain access to the original's SUID process coredump file. They can read sensitive content loaded into memory by the original binary, affecting data confidentiality.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

systemd-coredump

Fornecedor: Desconhecido
Produto: Desconhecido
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: systemd-coredump
Coleção do pacote: https://github.com/systemd/systemd

systemd-coredump · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	252.37	Indisponível	Nenhuma listada
253.0	`affected`	semver	253.32	Indisponível	Nenhuma listada
254.0	`affected`	semver	254.25	Indisponível	Nenhuma listada
255.0	`affected`	semver	255.19	Indisponível	Nenhuma listada
256.0	`affected`	semver	256.14	Indisponível	Nenhuma listada
257.0	`affected`	semver	257.6	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 10

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 10
Plataformas: Desconhecido
Status padrão: affected
Pacote: systemd
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 10 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:257-23.el10	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: systemd
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:252-55.el9_7.7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Enterprise Linux 9

Fornecedor: Red Hat
Produto: Red Hat Enterprise Linux 9
Plataformas: Desconhecido
Status padrão: affected
Pacote: systemd
Coleção do pacote: https://access.redhat.com/downloads/content/package-browser/

Red Hat Enterprise Linux 9 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0:252-55.el9_7.7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Ceph Storage 7

Fornecedor: Red Hat
Produto: Red Hat Ceph Storage 7
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhceph/rhceph-7-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Ceph Storage 7 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Ceph Storage 8

Fornecedor: Red Hat
Produto: Red Hat Ceph Storage 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhceph/rhceph-8-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Ceph Storage 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Ceph Storage 8

Fornecedor: Red Hat
Produto: Red Hat Ceph Storage 8
Plataformas: Desconhecido
Status padrão: affected
Pacote: rhceph/rhceph-8-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Ceph Storage 8 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1769512383	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Discovery 2

Fornecedor: Red Hat
Produto: Red Hat Discovery 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: discovery/discovery-server-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Discovery 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1767888970	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Discovery 2

Fornecedor: Red Hat
Produto: Red Hat Discovery 2
Plataformas: Desconhecido
Status padrão: affected
Pacote: discovery/discovery-ui-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Discovery 2 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1767904573	`unaffected`	rpm	*	Indisponível	Nenhuma listada

Red Hat Insights proxy 1.5

Fornecedor: Red Hat
Produto: Red Hat Insights proxy 1.5
Plataformas: Desconhecido
Status padrão: affected
Pacote: insights-proxy/insights-proxy-container-rhel9
Coleção do pacote: https://catalog.redhat.com/software/containers/

Red Hat Insights proxy 1.5 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
1.5.9-1765201856	`unaffected`	rpm	*	Indisponível	Nenhuma listada