Novas Falhas no Linux Permitem Roubo de Hash de Senha via Core Dumps no Ubuntu, RHEL, Fedora

Duas falhas de divulgação de informações foram identificadas no apport e no systemd-coredump, os manipuladores de despejo de núcleo no Ubuntu, Red Hat Enterprise Linux e Fedora, de acordo com a Unidade de Pesquisa de Ameaças da Qualys (TRU). Rastreadas como CVE-2025-5054 e CVE-2025-4598, ambas as vulnerabilidades são bugs de condição de corrida que podem permitir a um atacante local obter acesso a informações sensíveis.