CVE-2025-5054

सारांश

कैननिकल apport में 2.32.0 तक के संस्करणों में एक रेस कंडीशन मौजूद है, जो किसी स्थानीय हमलावर को नेमस्पेस का लाभ उठाकर PID-reuse के माध्यम से संवेदनशील जानकारी लीक करने की अनुमति देती है। क्रैश को हैंडल करते समय, `_check_global_pid_and_forward` फ़ंक्शन, जो यह पता लगाता है कि क्रैश करने वाली प्रक्रिया कंटेनर में थी या नहीं, को `consistency_checks` से पहले कॉल किया जा रहा था; `consistency_checks` यह पता लगाने का प्रयास करता है कि क्रैश करने वाली प्रक्रिया को प्रतिस्थापित तो नहीं किया गया था। इस वजह से, यदि कोई प्रक्रिया क्रैश हुई और उसे तुरंत एक कंटेनरीकृत प्रक्रिया से बदल दिया गया, तो apport को core dump को कंटेनर में अग्रेषित करने के लिए प्रेरित किया जा सकता था, जिससे संभावित रूप से संवेदनशील जानकारी लीक हो सकती थी। अब `consistency_checks` को `_check_global_pid_and_forward` से पहले कॉल किया जा रहा है। इसके अतिरिक्त, चूँकि PID-reuse रेस कंडीशन को अकेले userspace से विश्वसनीय रूप से पहचाना नहीं जा सकता, क्रैश को केवल कंटेनरों में तभी अग्रेषित किया जाता है जब कर्नेल ने pidfd प्रदान किया हो, या यदि क्रैश करने वाली प्रक्रिया विशेषाधिकार-रहित थी (अर्थात, यदि dump mode == 1)।

• cve-2025-5054पता लगाना

  # CVE-2025-5054 (Apport रेस कंडीशन) के लिए Python-आधारित भेद्यता डिटेक्टर Ubuntu पर CVE-2025-5054 (Apport रेस कंडीशन) के लिए Python-आधारित भेद्यता डिटेक्टर। Apport संस्करण, कोर डंप कॉन्फ़िगरेशन और SUID सेटिंग्स की जाँच करता है, फिर कार्रवाई योग्य शमन अनुशंसाएँ प्रदान करता है।