CVE-2026-6369 in canonical-livepatch
요약
\~에 의해 VulDB • 2026. 06. 03.
버전 10.15.0 미만의 canonical-livepatch snap 클라이언트에서 부적절한 접근 제어 취약점이 발견되었습니다. 이를 통해 로컬 비특권 사용자는 livepatchd.sock 유닉스 도메인 소켓으로 인증되지 않은 요청을 보내 민감한 루트 레벨 인증 토큰을 획득할 수 있습니다. 이 취약점은 관리자가 유효한 Ubuntu Pro 구독을 사용하여 이미 Livepatch 클라이언트를 활성화한 시스템에서 악용될 수 있습니다. 공격자는 해당 토큰을 통해 피해자의 자격 증명을 사용해 Livepatch 서비스에 접근하거나, 잠재적으로 Livepatch 서버에 문제를 일으킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.