CVE-2024-5300

Canonical snapd-nin baza AppArmor təhlükəsizlik profili konfiqurasiyasında girişə nəzarətin yan keçilməsi və məlumat sızması zəifliyi mövcuddur. /etc/apparmor.d/abstractions/nss-systemd ünvanında yerləşən abstraksiya qaydaları, imtiyazlı account-control interfeysindən məhrum olan ciddi şəkildə məhdudlaşdırılmış snap tətbiqlərinin /run/systemd/userdb/ altında yerləşən io.systemd.Multiplexer və io.systemd.NameServiceSwitch UNIX domen soketləri ilə birbaşa qarşılıqlı əlaqədə olmasına qeyri-ixtiyari şəkildə icazə verir. systemd-userdbd xidmətinin quraşdırıldığı və aktiv olduğu sistemlərdə, xidmət ev sahibi sistemdəki məhdudiyyətsiz root istifadəçisi ilə snap tətbiqinin qumcuvası (sandbox) daxilində işləyən məhdudlaşdırılmış root istifadəçisini (məsələn, demon və ya konfiqurasiya hook-u) fərqləndirə bilmir. systemd-userdbd root olaraq işləyən proses tərəfindən sorğu göndərildikdə — o cümlədən /etc/shadow faylından həssas heşlənmiş istifadəçi şifrələri də daxil olmaqla — "tam" istifadəçi qeydlərini qaytardığı üçün, root kimi kod icra edən kompromisə uğramış və ya zərərli ciddi məhdudlaşdırılmış snap, snap qumcuvasının nəzərdə tutulmuş məhdudiyyətlərini yan keçərək bütün sistem şifrə heşlərini əldə etmək üçün Varlink interfeysinə uğurlu sorğular göndərə bilər. Bu problem, standart Ubuntu quraşdırmalarında systemd-userdbd-nin susmaya görə quraşdırılmaması ilə yumşaldılır.