CVE-2018-6552

Apport, bir PID namespace kaynaklı çökmeleri düzgün şekilde işlemediğinden yerel kullanıcıların belirli dosyaları root olarak oluşturmasına izin verir; bu durum bir saldırgan tarafından kaynak tüketimi yoluyla hizmet reddi gerçekleştirmek, muhtemelen root yetkileri elde etmek veya konteynerlerden kaçmak için kullanılabilir. is_same_ns() fonksiyonu, çökmenin bir konteyner içinde değil de global namespace içinde işlenmesi gerektiğini belirtmek amacıyla /proc/<global pid>/ mevcut olmadığında True döndürür. Ancak, data/apport kodunun bir çökmeyi konteynere iletip iletmeyeceğine karar veren kısmı, /proc/<global pid>/ mevcut olmadığında sys.argv[1] değerini her zaman host_pid değişkeninde saklanan değerle değiştirmez ve bu da global namespace içinde konteyner pid'sinin kullanılmasına neden olur. Bu açık; 2.20.8-0ubuntu4 ile 2.20.9-0ubuntu7 arasındaki sürümleri, 2.20.7-0ubuntu3.7, 2.20.7-0ubuntu3.8, 2.20.1-0ubuntu2.15 ile 2.20.1-0ubuntu2.17 arasındaki sürümleri ve 2.14.1-0ubuntu3.28 sürümünü etkilemektedir.