FreeBuf早报 | Linux两大漏洞可串联获取root权限；水咒组织利用GitHub账号发起多阶段恶意软件攻击

全球网安事件速递

1. 串联两个本地提权漏洞获取root权限：多数Linux发行版受影响（CVE-2025-6018、CVE-2025-6019）

Qualys发现Linux本地提权漏洞CVE-2025-6018和CVE-2025-6019，攻击者可组合利用，通过PAM配置错误和libblockdev漏洞轻松获取root