CVE-2025-5054

Zusammenfassung

Eine Race Condition in Canonical apport bis einschließlich 2.32.0 ermöglicht es einem lokalen Angreifer, vertrauliche Informationen mithilfe von PID-Wiederverwendung durch Ausnutzung von Namespaces preiszugeben. Bei der Verarbeitung eines Absturzes wurde die Funktion `_check_global_pid_and_forward`, die erkennt, ob der abgestürzte Prozess in einem Container lief, vor `consistency_checks` aufgerufen, das versucht zu erkennen, ob der abgestürzte Prozess ersetzt wurde. Dadurch konnte apport dazu gebracht werden, den Core-Dump an den Container weiterzuleiten, wenn ein Prozess abstürzte und schnell durch einen containerisierten Prozess ersetzt wurde, was möglicherweise sensible Informationen preisgab. `consistency_checks` wird nun vor `_check_global_pid_and_forward` aufgerufen. Darüber hinaus werden Abstürze, da die PID-Wiederverwendungs-Race-Condition allein aus dem Userspace nicht zuverlässig erkannt werden kann, nur dann an Container weitergeleitet, wenn der Kernel eine pidfd bereitgestellt hat oder wenn der abgestürzte Prozess unprivilegiert war (d. h. wenn dump mode == 1).

• cve-2025-5054Erkennung

  Python-basierter Schwachstellendetektor für CVE-2025-5054 (Apport-Race-Condition) auf Ubuntu. Prüft die Apport-Version, die Core-Dump-Konfiguration und die SUID-Einstellungen und liefert anschließend umsetzbare Empfehlungen zur Schadensbegrenzung.