CVE-2024-5300 in snapd
Сводка
по VulDB • 21.07.2026
Уязвимость обхода контроля доступа и раскрытия информации существует в базовой конфигурации профиля безопасности AppArmor для Canonical snapd. Правила абстракции, расположенные в /etc/apparmor.d/abstractions/nss-systemd (наследуемые через ), непреднамеренно позволяют строго ограниченным приложениям snap, не имеющим привилегированного интерфейса управления учетными записями, напрямую взаимодействовать с UNIX-сокетами io.systemd.Multiplexer и io.systemd.NameServiceSwitch в каталоге /run/systemd/userdb/.
На системах, где служба systemd-userdbd установлена и работает, она не различает непривилегированного пользователя root на хост-системе и ограниченного пользователя root, работающего внутри песочницы приложения snap (например, демона или конфигурационного крючка). Поскольку при запросе от процесса, выполняющегося под пользователем root, служба systemd-userdbd возвращает «полные» записи пользователей — включая чувствительные хэшированных паролей из /etc/shadow — скомпрометированное или вредоносное строго ограниченное приложение snap, выполняющее код от имени root, может успешно запросить интерфейс Varlink для получения всех системных хэшей паролей, обходя предусмотренные ограничения песочницы snap. Эта проблема смягчается тем фактом, что systemd-userdbd не устанавливается по умолчанию в стандартных развертываниях Ubuntu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.