CVE-2025-41259
CVE-2025-41259 · SWUpdate Untrusted Script Execution via Signed Update TOCTOU
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SWUpdate before 2026.05 is affected by a time-of-check time-of-use (TOCTOU) race condition that allows local unprivileged attackers to escalate privileges to root or install untrusted contents using a signed update.
CVSS 7.3 · Alta · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
swupdate
- Versiones
- ≥ 0, < 2026.05: Afectada (custom)
Actualiza a 2026.05
swupdate Debian:12
- Versiones
- 2022.12+dfsg-4
- 2022.12+dfsg-4+deb12u1
- 2022.12+dfsg-4+deb12u1~bpo11+1
- 2022.12+dfsg-4+deb12u2
- 2023.05+dfsg-1
- 2023.05+dfsg-2
- 2023.05+dfsg-2~bpo12+1
- 2023.05+dfsg-3
- 2023.05+dfsg-4
- 2023.05+dfsg-5
- 2023.05+dfsg-5~bpo12+1
- 2023.12+dfsg-1
- 2023.12+dfsg-1~bpo12+1
- 2023.12.1+dfsg-1
- 2023.12.1+dfsg-1~bpo12+1
- 2023.12.1+dfsg-2
- 2023.12.1+dfsg-2~bpo12+1
- 2024.05+dfsg-1
- 2024.05.2+dfsg-1
- 2024.05.2+dfsg-2
- 2024.05.2+dfsg-2~bpo12+1
- 2024.12+dfsg-1
- 2024.12+dfsg-2
- 2024.12+dfsg-2~bpo12+1
- 2024.12.1+dfsg-1
- 2024.12.1+dfsg-1~bpo12+1
- 2024.12.1+dfsg-2
- 2024.12.1+dfsg-3
- 2024.12.1+dfsg-3~bpo12+1
- 2025.05+dfsg-1
- 2025.05+dfsg-2
- 2025.05+dfsg-2~bpo13+1
- 2025.05+dfsg-3
- 2025.05+dfsg-3~bpo13+1
- 2025.12+dfsg-1
- 2025.12+dfsg-10
- 2025.12+dfsg-10~bpo13+1
- 2025.12+dfsg-10~bpo13+2
- 2025.12+dfsg-2
- 2025.12+dfsg-2~bpo13+1
- 2025.12+dfsg-3
- 2025.12+dfsg-4
- 2025.12+dfsg-5
- 2025.12+dfsg-6
- 2025.12+dfsg-7
- 2025.12+dfsg-7~bpo13+1
- 2025.12+dfsg-8
- 2025.12+dfsg-9
- 2026.05+dfsg-1
- 2026.05+dfsg-2
- 2026.05+dfsg-3
- 2026.05+dfsg-3~bpo13+1
- 2026.05+dfsg-4
- 2026.05.1+dfsg-1
- 2026.05.1+dfsg-1~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Debian:13
- Versiones
- 2024.12.1+dfsg-3
- 2024.12.1+dfsg-3+deb13u1
- 2024.12.1+dfsg-3+deb13u2
- 2025.05+dfsg-1
- 2025.05+dfsg-2
- 2025.05+dfsg-2~bpo13+1
- 2025.05+dfsg-3
- 2025.05+dfsg-3~bpo13+1
- 2025.12+dfsg-1
- 2025.12+dfsg-10
- 2025.12+dfsg-10~bpo13+1
- 2025.12+dfsg-10~bpo13+2
- 2025.12+dfsg-2
- 2025.12+dfsg-2~bpo13+1
- 2025.12+dfsg-3
- 2025.12+dfsg-4
- 2025.12+dfsg-5
- 2025.12+dfsg-6
- 2025.12+dfsg-7
- 2025.12+dfsg-7~bpo13+1
- 2025.12+dfsg-8
- 2025.12+dfsg-9
- 2026.05+dfsg-1
- 2026.05+dfsg-2
- 2026.05+dfsg-3
- 2026.05+dfsg-3~bpo13+1
- 2026.05+dfsg-4
- 2026.05.1+dfsg-1
- 2026.05.1+dfsg-1~bpo13+1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Debian:14
- Versiones
- 2024.12.1+dfsg-3
- 2025.05+dfsg-1
- 2025.05+dfsg-2
- 2025.05+dfsg-2~bpo13+1
- 2025.05+dfsg-3
- 2025.05+dfsg-3~bpo13+1
- 2025.12+dfsg-1
- 2025.12+dfsg-10
- 2025.12+dfsg-10~bpo13+1
- 2025.12+dfsg-10~bpo13+2
- 2025.12+dfsg-2
- 2025.12+dfsg-2~bpo13+1
- 2025.12+dfsg-3
- 2025.12+dfsg-4
- 2025.12+dfsg-5
- 2025.12+dfsg-6
- 2025.12+dfsg-7
- 2025.12+dfsg-7~bpo13+1
- 2025.12+dfsg-8
- 2025.12+dfsg-9
- Intervalos de versiones afectados
- ECOSYSTEM: < 2026.05+dfsg-1
Actualiza a 2026.05+dfsg-1
swupdate Ubuntu:22.04:LTS
- Versiones
- 2020.11-2
- 2021.04-1.1
- 2021.04-2
- 2021.04-2build1
- 2021.11-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Ubuntu:24.04:LTS
- Versiones
- 2023.05+dfsg-3
- 2023.05+dfsg-4
- 2023.05+dfsg-4build1
- 2023.05+dfsg-5
- 2023.12+dfsg-1
- 2023.12.1+dfsg-1ubuntu1
- 2023.12.1+dfsg-1ubuntu4
- 2023.12.1+dfsg-1ubuntu5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Ubuntu:25.10
- Versiones
- 2024.12.1+dfsg-1build2
- 2024.12.1+dfsg-2
- 2024.12.1+dfsg-3
- 2025.05+dfsg-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Ubuntu:26.10
- Versiones
- 2025.12+dfsg-4ubuntu1
- 2026.05+dfsg-3ubuntu2
- 2026.05+dfsg-4ubuntu1
- 2026.05.1+dfsg-1ubuntu1
- 2026.05.1+git20261001+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
swupdate Ubuntu:26.04:LTS
- Versiones
- 2025.05+dfsg-2ubuntu1
- 2025.05+dfsg-3ubuntu1
- 2025.12+dfsg-1ubuntu1
- 2025.12+dfsg-2ubuntu1
- 2025.12+dfsg-3ubuntu1
- 2025.12+dfsg-4ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://github.com/sbaresearch/advisories/tree/public/2025/SBA-ADV-20251206-01_SWUpdate_Untrusted_Script_Execution_via_Signed_Update_TOCTOU
- https://github.com/sbabic/swupdate/commit/f4bd64260e233e207354d68d572b1cbc3e63689d
- https://github.com/sbabic/swupdate
- https://nvd.nist.gov/vuln/detail/CVE-2025-41259