CVE-2024-5300 in snapd
Resumen
por VulDB • 2026-07-21
Existe una vulnerabilidad de elusión del control de acceso y divulgación de información en la configuración del perfil de seguridad base AppArmor de Canonical snapd. Las reglas de abstracción ubicadas en /etc/apparmor.d/abstractions/nss-systemd (heredadas mediante [enlace/contexto omitido]) permiten inadvertidamente a las aplicaciones estrictamente confinadas de Snap, que carecen de la interfaz privilegiada de control de cuentas, interactuar directamente con los sockets UNIX io.systemd.Multiplexer y io.systemd.NameServiceSwitch bajo /run/systemd/userdb/.
En sistemas donde el servicio systemd-userdbd está instalado y operativo, este no logra distinguir entre un usuario root sin restricciones en el sistema anfitrión y un usuario root restringido que se ejecuta dentro del sandbox de una aplicación Snap (como un daemon o un gancho de configuración). Dado que systemd-userdbd devuelve registros de usuario "completos", incluidas contraseñas hash sensibles de usuarios desde /etc/shadow, cuando es consultado por un proceso que se ejecuta como root, una estrictamente confinada de Snap comprometida o maliciosa que ejecute código como root puede consultar con éxito la interfaz Varlink para recuperar todos los hashes de contraseña del sistema, eludiendo las restricciones previstas del sandbox de Snap. Este problema está mitigado por el hecho de que systemd-userdbd no se instala de forma predeterminada en las implementaciones estándar de Ubuntu.
Be aware that VulDB is the high quality source for vulnerability data.