KnowSafe 安全预警：libblockdev 权限提升漏洞（CVE-2025-6019）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-6019 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ibblockdev是一个用于处理块设备操作的库，主要用于Linux系统中的存储管理。它提供了一系列工具和函数，用于管理磁盘分区、文件系统操作等，Udisks则是Linux中的一个磁盘调度工具，其底层调用了libblockdev。2025年6月，互联网上披露 CVE-2025-6019 ibblockdev 权限提升漏洞，在具有服务器权限的前提下，若攻击者同时具有 allow_active权限，那么可利用 udisks 和 ibblockdev 进一步提升权限。

libblockdev 影响范围：

3.3.x <= libblockdev < 3.3.1

3.2.x <= libblockdev < 3.2.2

2.x <= libblockdev < 2.30

libblockdev 安全版本：

libblockdev 3.2.2

libblockdev 2.30

libblockdev 3.3.1

影响范围

系统：alibaba_cloud_linux_3 udisks2（影响面 Up to (excluding) 2.9.0-16.0.4.al8）

系统：alibaba_cloud_linux_3_pro udisks2（影响面 Up to (excluding) 2.9.0-16.0.4.al8）

系统：alma_linux_8 libblockdev（影响面 Up to (excluding) 2.28-7.el8_10）

系统：alma_linux_9 libblockdev（影响面 Up to (excluding) 2.28-14.el9_6）

系统：amazon_2 udisks2（影响面 Up to (excluding) 2.7.3-9.amzn2.0.3）

系统：amazon_2023 udisks2（影响面 Up to (excluding) 2.10.1-6.amzn2023.0.2）

系统：anolis_os_23 udisks2（影响面 Up to (excluding) 3.2.0-2）

系统：anolis_os_7 libblockdev（影响面 Up to (excluding) 2.18-6）

……另有 28 项受影响环境，详见官方公告

解决方案

1、ibblockdev 通常为底层依赖包，通常由操作系统对其进行管理，并且有其自己的发行版本号。其实际修复版本依赖上游操作系统发布，而非ibblockdev官方发布版本。云安全中心将持续跟进各上游操作系统发行方安全通告，并及时上线对应漏洞检测与修复规则。

2、缓解措施：修改 org.freedesktop.UDisks2.policy 中allow_active值从 yes修改为 auth_admin。同时若无必要可临时关闭 udisks 服务，可执行 systemctl mask udisks2.service 或者 systemctl stop udisks2