CVE-2024-5300 in snapd
要約
〜によって VulDB • 2026年07月21日
Canonicalのsnapdにおける基本AppArmorセキュリティプロファイル設定には、アクセス制御回避および情報漏洩の脆弱性が存在します。/etc/apparmor.d/abstractions/nss-systemd（継承元経由）に配置されている抽象化ルールは、特権アカウント管理インターフェースを持たない厳格に制限されたsnapアプリケーションが、/run/systemd/userdb/下のio.systemd.Multiplexerおよびio.systemd.NameServiceSwitch UNIXドメインソケットと直接やり取りすることを誤って許可しています。
systemd-userdbdサービスがインストールされ稼働しているシステムでは、このサービスはホストシステムの未制限のrootユーザーとsnapアプリケーションのサンドボックス内（デーモンや設定フックなど）で実行されている制限付きrootユーザーを区別できません。systemd-userdbdは、rootとして実行されるプロセスからクエリされた場合、「完全な」ユーザーレコード—including /etc/shadowからの機密性の高いハッシュ化パスワード—を返すため、rootとしてコードを実行する侵害または悪意のある厳格に制限されたsnapがVarlinkインターフェースを通じてすべてのシステムパスワードハッシュを取得し、意図されたsnapサンドボックスの制限を回避することができます。この問題は、systemd-userdbdが標準的なUbuntuデプロイメントではデフォルトでインストールされないという事実によって緩和されます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.