CVE-2026-12391

Canonical ubuntu-pro-client (əvvəlki ubuntu-advantage-tools) daxilindəki pro collect-logs əmrinin strukturunda təhlükəsiz olmayan simvolik keçidin (symlink) izlənilməsi zəifliyi mövcuddur. Diaqnostika məlumatlarını toplayarkən fayl növünü və ya mülkiyyətini yoxlamadan, utilit proqramı proqnozlaşdırıla bilən müvəqqəti fayl yollarını və ya istifadəçilər üçün əlçatan loq kataloqlarını yaradır və ya onlardan istifadə edir. İmtiyazsız lokal hücumçu, proqnozlaşdırıla bilən hədəf yolunda ixtiyari, root tərəfindən oxuna bilən fayla (məsələn, /etc/shadow və ya /root daxilindəki şəxsi fayllara) yönəlmiş simvolik keçid (symlink) yaratmaqla bu davranışdan istifadə edə bilər. Root administratoru və ya operator daha sonra pro collect-logs əmrini icra etdikdə, alət istifadəçi tərəfindən idarə olunan simvolik keçidi izləyir, hədəf faylı oxuyur və onun məzmununu nəticədə yaranan diaqnostika dəstək arxivinə sıxır. Çıxış arxivi imtiyazsız istifadəçi üçün oxunaqlı qaldığına görə, hücumçu root-a məxsus həssas faylları çıxara və oxuya bilər ki, bu da sistem sirlərinin tam şəkildə ifşa olunmasına gətirib çıxarır.