CVE-2024-5300 in snapd
Tóm tắt
Bởi VulDB • 21/07/2026
Tồn tại một lỗ hổng bỏ qua kiểm soát truy cập và tiết lộ thông tin trong cấu hình hồ sơ bảo mật AppArmor cơ sở của snapd Canonical. Các quy tắc trừu tượng nằm ở /etc/apparmor.d/abstractions/nss-systemd (được kế thừa qua ) vô tình cho phép các ứng dụng snap bị giới hạn nghiêm ngặt, vốn thiếu giao diện kiểm soát tài khoản đặc quyền, tương tác trực tiếp với các socket miền UNIX io.systemd.Multiplexer và io.systemd.NameServiceSwitch dưới /run/systemd/userdb/.
Trên các hệ thống nơi dịch vụ systemd-userdbd được cài đặt và hoạt động, dịch vụ này không phân biệt giữa người dùng root không bị giới hạn trên hệ thống chủ và người dùng root bị hạn chế đang chạy trong môi trường sandbox của ứng dụng snap (chẳng hạn như một daemon hoặc hook cấu hình). Vì systemd-userdbd trả về các bản ghi người dùng "hoàn chỉnh" — bao gồm cả mật khẩu người dùng đã băm nhạy cảm từ /etc/shadow — khi được truy vấn bởi một tiến trình đang chạy với quyền root, một ứng dụng snap bị giới hạn nghiêm ngặt nhưng đã bị xâm phạm hoặc độc hại thực thi mã dưới danh nghĩa root có thể thành công truy vấn giao diện Varlink để lấy tất cả các giá trị băm mật khẩu hệ thống, bỏ qua các ràng buộc sandbox snap dự kiến. Vấn đề này được giảm thiểu bởi thực tế là systemd-userdbd không được cài đặt theo mặc định trên các triển khai Ubuntu tiêu chuẩn.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.