CVE-2024-5300

Canonical snapd'nin temel AppArmor güvenlik profili yapılandırmasında bir erişim kontrolü atlatma ve bilgi ifşası güvenlik açığı bulunmaktadır. /etc/apparmor.d/abstractions/nss-systemd içinde yer alan (aracılığıyla devralınan) soyutlama kuralları, ayrıcalıklı hesap kontrolü arayüzünden yoksun olan sıkı şekilde kısıtlanmış snap uygulamalarının /run/systemd/userdb/ altındaki io.systemd.Multiplexer ve io.systemd.NameServiceSwitch UNIX alan soketleriyle doğrudan etkileşime girmesine istemeden izin vermektedir. systemd-userdbd hizmetinin kurulu ve çalışır durumda olduğu sistemlerde, hizmet ana bilgisayar sistemindeki kısıtlanmamış root kullanıcısı ile bir snap uygulamasının korumalı alanı içinde (örneğin bir daemon veya yapılandırma kancası) çalışan kısıtlanmış root kullanıcısı arasında ayrım yapamamaktadır. systemd-userdbd, root olarak çalışan bir süreç tarafından sorgulandığında /etc/shadow dosyasındaki hassas karma parolalar da dahil olmak üzere "tam" kullanıcı kayıtlarını döndürdüğünden, root olarak kod çalıştıran ele geçirilmiş veya kötü niyetli sıkı şekilde kısıtlanmış bir snap, amaçlanan snap korumalı alan kısıtlamalarını atlayarak Varlink arayüzünü başarıyla sorgulayabilir ve tüm sistem parola karmalarını elde edebilir. Bu sorun, systemd-userdbd'nin standart Ubuntu dağıtımlarında varsayılan olarak kurulu olmaması nedeniyle hafifletilmektedir.