Linux PAM の脆弱性 CVE-2025-8941：root 権限昇格と No Patch／Yes PoC

PoC Exploit Released for Linux PAM Vulnerability Allowing Root Privilege Escalation

2025/10/19 CyberSecurityNews — Linux PAM (Pluggable Authentication Module) フレームワークに存在する、深刻度の高い脆弱性 CVE-2025-8941 が明らかにされた。この脆弱性は Linux kernel のコア部分に起因し、シンボリック・リンク攻撃と競合状態を悪用するローカル・アクセス権を持つ攻撃者に対して、root 権限への完全な昇格を許すものである。Unix 系の環境に理想の制御を提供する root アクセスであるが、広範なシステム侵害やデータ漏洩へ至る可能性がある。つまり、最も信頼されるオープンソース・ツールでさえ、リスクにさらされることを浮き彫りにしている。

セキュリティ研究者たちが警告するのは、特に Linux PAM をユーザー認証に利用するサーバやデスクトップにおいて、この問題への早急な対応が必要である点だ。

ローカル・ユーザーがスーパー・ユーザー権限を取得する可能性があるため、企業ネットワークと個人デバイスの双方に懸念が生じる。この欠陥の公表が示唆するのは、脅威が変化し続ける中で、認証システムの保護が依然として困難であることだ。

シンボリック・リンクと競合状態が露呈

この CVE-2025-8941 は CVSS v3.1 スコア 7.8 と評価されており、高い深刻度を示している。悪用に際して必要とされるのは、ローカル・アクセスおよび低い権限と、ある程度のユーザー操作のみであるため、共有環境ではステルス性の高いリスクが生じる。

AspectDetails
CVE IDCVE-2025-8941
SeverityHigh (7.8 CVSS Score)
Attack VectorLocal
Privileges RequiredLow
User InteractionRequired
ImpactSystem compromise, data leakage

この脆弱性の影響を及ぼす範囲は、最新パッチ適用前の全バージョンの Linux-PAM であり、そこには Ubuntu／Fedora／Red Hat Enterprise Linux などのディストリビューションも含まれる。

リモートからの悪用は想定されていないが、ローカル経路による攻撃は、マルチ・ユーザー環境での危険性を増幅させる。

Ameeba のブログによると、この脆弱性はユーザー・セッションの名前空間を管理する pam_namespace モジュールに存在し、ユーザーが管理するパスを誤処理すると、巧妙な攻撃者がシンボリック・リンクを挿入して、ディレクトリ作成処理の乗っ取りを可能にするという。

さらに、タイミングが一致する競合状態を悪用する攻撃者は、システムを欺くことで、root ファイル・システム上に機密性の高い構造を構築できる。

この仕組みを理解するための、擬似コードの簡略版を以下に示す。

# Attacker creates a symlink in a user-controlled path
ln -s /root /tmp/victim/symlink

# Race condition triggers during pam_namespace directory creation
# If timed correctly, the directory lands in root's domain
# Attacker escalates via modified permissions
chmod 777 /root

実際の悪用には高度なスクリプトと精密な同期が必要であるが、成功すれば root レベルの制御権を獲得し、マルウェアの展開やデータの窃取が可能になる。

最善の防御策は、大半の Linux バリアントに提供されるはずのパッチの、ディストリビューション・ベンダーによる迅速な適用である。それまでの間、管理者にとって必要なことは、ローカル・ユーザー権限の監査／不要な pam_namespace 機能の無効化／auditd などのツールによる不審なシンボリック・リンク・アクティビティの監視である。

また、WAF や IDS は、この問題に関連する脅威に対して部分的な防御を提供するが、ネットワーク層を迂回するローカル・エクスプロイトには不十分である。専門家たちが強く推奨するのは、この問題をパッチ管理サイクルで優先し、潜在的な脅威を回避することだ。

Linux PAM に、脆弱性 CVE-2025-8941 が発見されました。主因は pam_namespace モジュールがユーザー管理パスを誤処理するときに、攻撃者がシンボリック・リンクを挿入し、ディレクトリ作成の競合（race condition）を突くことで、root 領域への書き込みを達成する点にあります。低い権限かつローカル・アクセスで実行が可能な点と、PAM 実装とカーネル処理の境界で欠陥が生じている点などが懸念されると、この記事は指摘しています。ご利用のチームは、ご注意ください。よろしければ、Linux で検索も、ご参照ください。