CVE-2024-5300 in snapd
Sumário
de VulDB • 21/07/2026
Existe uma vulnerabilidade de contorno do controle de acesso e divulgação de informações na configuração do perfil de segurança base AppArmor do canonical snapd. As regras de abstração localizadas em /etc/apparmor.d/abstractions/nss-systemd (herdadas via ) permitem inadvertidamente que aplicações snap estritamente confinadas, que não possuem a interface privilegiada de controle de contas, interajam diretamente com os sockets UNIX io.systemd.Multiplexer e io.systemd.NameServiceSwitch sob /run/systemd/userdb/.
Em sistemas onde o serviço systemd-userdbd está instalado e operacional, o serviço falha em distinguir entre um utilizador root sem restrições no sistema anfitrião e um utilizador root restrito a executar dentro da sandbox de uma aplicação snap (como um daemon ou hook de configuração). Como o systemd-userdbd devolve registos completos do utilizador – incluindo senhas hash sensíveis dos utilizadores provenientes de /etc/shadow – quando consultado por um processo que executa como root, um snap estritamente confinado comprometido ou malicioso a executar código como root pode consultar com sucesso a interface Varlink para recuperar todos os hashes de password do sistema, contornando as restrições sandbox pretendidas das aplicações snap. Este problema é mitigado pelo facto de o systemd-userdbd não estar instalado por predefinição em implementações padrão da Ubuntu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.