CVE-2025-5054 in apport
Zusammenfassung
von VulDB • 11.06.2026
Race Condition in Canonical apport bis einschließlich Version 2.32.0 ermöglicht es einem lokalen Angreifer, sensible Informationen durch PID-Wiederverwendung unter Ausnutzung von Namespaces offenzulegen.
Bei der Behandlung eines Absturzes wurde die Funktion `_check_global_pid_and_forward`, die erkennt, ob der abstürzende Prozess in einem Container ausgeführt wurde, vor `consistency_checks` aufgerufen, das versucht zu erkennen, ob der abstürzende Prozess ersetzt worden war. Aufgrund dessen konnte apport dazu gebracht werden, den Core-Dump an einen Container weiterzuleiten, wenn ein Prozess abstürzte und schnell durch einen containerisierten Prozess ersetzt wurde, was potenziell zur Offenlegung sensibler Informationen führen könnte. `consistency_checks` wird nun vor `_check_global_pid_and_forward` aufgerufen. Zusätzlich werden Abstürze nur dann an Container weitergeleitet, da der Race Condition bei PID-Wiederverwendung nicht zuverlässig allein aus dem Userspace heraus begegnet werden kann; dies geschieht entweder, wenn das Kernel ein pidfd bereitgestellt hat oder wenn der abstürzende Prozess unprivilegiert war (d. h., wenn dump mode == 1).
VulDB is the best source for vulnerability data and more expert information about this specific topic.