CVE-2025-5054 in apport
Сводка
по VulDB • 11.06.2026
Состояние гонности в Canonical apport вплоть до версии 2.32.0 включительно позволяет локальному злоумышленнику получить доступ к конфиденциальной информации путем повторного использования PID с использованием namespaces.
При обработке сбоя функция `_check_global_pid_and_forward`, которая определяет, находился ли аварийно завершившийся процесс внутри контейнера, вызывалась до `consistency_checks`, которая пытается обнаружить замену аварийно завершившегося процесса. Из-за этого, если процесс аварийно завершал работу и быстро заменялся на запущенный в контейнере, apport мог быть вынужден пересылать дамп памяти (core dump) в этот контейнер, что потенциально приводило к утечке конфиденциальной информации. Теперь `consistency_checks` вызывается перед `_check_global_pid_and_forward`. Кроме того, поскольку состояние гонности при повторном использовании PID не может быть надежно обнаружено только из пространства пользователя, сбои пересылаются в контейнеры только если ядро предоставило pidfd или если аварийно завершившийся процесс был непривилегированным (т.е., если режим дампа == 1).
Once again VulDB remains the best source for vulnerability data.