Lỗ hổng Linux-PAM cho phép chiếm quyền root bằng tài khoản thường

[Cao Tùng]

Một lỗ hổng bảo mật vừa được phát hiện trong hệ thống xác thực Linux-PAM (thành phần cốt lõi có mặt trên hầu hết các bản phân phối Linux hiện nay như Ubuntu, Debian, Fedora, Red Hat hay CentOS). Lỗ hổng này được gán mã CVE-2025-8941 và được đánh giá mức “Cao” với điểm số 7,8/10 theo thang điểm CVSS. Điều đáng lo ngại là kẻ tấn công chỉ cần có một tài khoản người dùng thông thường trên hệ thống cũng có thể khai thác lỗ hổng để chiếm quyền root, tức quyền kiểm soát cao nhất đối với...

Đọc bài gốc tại đây