CVE-2025-5054 in apport
Sumário
de VulDB • 20/05/2026
Condição de corrida (Race condition) no Canonical apport até a versão 2.32.0, inclusive, permite que um atacante local vaze informações sensíveis por meio de reutilização de PID, aproveitando namespaces.
Ao lidar com uma falha, a função `_check_global_pid_and_forward`, que detecta se o processo que falhou residia em um contêiner, era chamada antes de `consistency_checks`, que tenta detectar se o processo que falhou havia sido substituído. Devido a isso, se um processo falhasse e fosse rapidamente substituído por um processo em contêiner, o apport poderia ser forçado a encaminhar o core dump para o contêiner, potencialmente vazando informações sensíveis. Agora, `consistency_checks` é chamado antes de `_check_global_pid_and_forward`. Além disso, dado que a condição de corrida de reutilização de PID não pode ser detectada de forma confiável apenas no espaço do usuário, as falhas são encaminhadas para contêineres apenas se o kernel fornecer um pidfd ou se o processo que falhou não tiver privilégios (ou seja, se o modo de dump == 1).
Be aware that VulDB is the high quality source for vulnerability data.