cve-2025-5054 — Ubuntu上のCVE-2025-5054（Apport競合状態）用のPythonベースの脆弱性検出器。Apportバージョン、コアダンプ設定、SUID設定をチェックし、実用的な緩和策を推奨します。 | Kitploit

共有

CVE-2025-5054 脆弱性検出ツール

Apport の競合状態によりローカル情報漏えいを可能にする CVE-2025-5054 に対して、Ubuntu システムが脆弱かどうかを確認する Python ツールです。このツールは一連のチェックを実行してシステムの状態を判定し、影響を受ける場合の推奨事項を提供します。

機能

Ubuntu が実行されているかどうかを検出し、バージョン情報を抽出します
Apport がインストールされているか確認し、そのバージョンを判定します
インストールされている Apport バージョンが脆弱かどうかを判定します（≤ 2.32.0）
Apport がコアダンプハンドラとして設定されているかどうかを確認します
緩和設定（例: suid_dumpable）を検証します
一般的な攻撃ベクトル（例: SUID/SGID unix_chkpwd）を探します
明確な要約と実行可能な推奨事項を提供します

要件

Python 3.12 以上
外部依存関係なし

インストール

リポジトリをクローンします:

git clone https://github.com/daryllundy/cve-2025-5054
cd cve-2025-5054

uv を使用して仮想環境を作成し、アクティベートします:
```
uv venv
source .venv/bin/activate
```

使い方

============================================================
CVE-2025-5054 Vulnerability Detection Tool
============================================================

[*] Checking operating system...
[*] Checking if Apport is installed...
[*] Checking Apport version...
[*] Checking core dump configuration...
[*] Checking suid_dumpable setting...
[*] Checking for unix_chkpwd...

============================================================
DETECTION RESULTS
============================================================
[OS Check] INFO: Ubuntu 22.04 detected
[Apport Check] INFO: Apport version 2.32.0 installed
[Version Check] VULNERABLE: Version 2.32.0 is vulnerable
[Core Pattern] INFO: Apport is configured as core dump handler
[Mitigation] WARNING: suid_dumpable=1 (default, vulnerable)
[Attack Vector] INFO: unix_chkpwd found at /usr/sbin/unix_chkpwd (not SUID/SGID)

============================================================
SUMMARY
============================================================
[!] YOUR SYSTEM APPEARS TO BE VULNERABLE TO CVE-2025-5054

Recommended actions:
1. Update Apport to the latest version:
   sudo apt update && sudo apt upgrade apport

2. As a temporary mitigation, disable SUID core dumps:
   sudo sysctl fs.suid_dumpable=0
   echo 'fs.suid_dumpable=0' | sudo tee -a /etc/sysctl.conf

3. Consider disabling Apport temporarily if updates are not available:
   sudo systemctl stop apport.service
   sudo systemctl disable apport.service