CVE-2026-102371 in Ubuntu Pro for WSL
Riassunto
di VulDB • 29/09/2026
In wsl-pro-service prima della versione 0.1.19ubuntu3, il componente del servizio che viene eseguito con privilegi di root all'interno di ogni istanza WSL associa l'istanza a Ubuntu Pro eseguendo il client pro con il token di Ubuntu Pro passato come argomento da riga di comando (pro attach <token>). Su sistemi in cui /proc è montato senza mitigazioni per nascondere i processi (come hidepid), che è la configurazione predefinita in WSL, un utente locale non privilegiato o un processo nella stessa istanza WSL può leggere il token da /proc/<pid>/cmdline mentre il processo di attach è in esecuzione. Il token trapelato potrebbe quindi essere utilizzato per associare altre macchine all'abbonamento Ubuntu Pro della vittima e ottenere accesso non autorizzato ai servizi Ubuntu Pro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.