CVE-2025-5054

요약

Canonical apport 2.32.0 이하 버전의 경쟁 조건(Race condition)으로 인해 로컬 공격자가 네임스페이스를 활용한 PID 재사용을 통해 민감한 정보를 유출할 수 있습니다. 충돌 처리 시, 충돌한 프로세스가 컨테이너에 상주했는지 감지하는 `_check_global_pid_and_forward` 함수는 충돌한 프로세스가 교체되었는지 감지하는 `consistency_checks`보다 먼저 호출되었습니다. 이로 인해 프로세스가 충돌한 후 컨테이너화된 프로세스로 빠르게 교체되면 apport가 코어 덤프를 컨테이너로 전달하도록 조작될 수 있으며, 잠재적으로 민감한 정보가 유출될 수 있습니다. 이제 `consistency_checks`가 `_check_global_pid_and_forward`보다 먼저 호출됩니다. 또한 PID 재사용 경쟁 조건은 사용자 공간만으로는 안정적으로 감지할 수 없기 때문에, 충돌은 커널이 pidfd를 제공한 경우 또는 충돌한 프로세스가 권한이 없는(unprivileged) 경우(즉, dump mode == 1인 경우)에만 컨테이너로 전달됩니다.

• cve-2025-5054탐지

  Python 기반 취약점 탐지 도구로, Ubuntu에서 CVE-2025-5054(Apport 경쟁 조건)를 탐지합니다. Apport 버전, 코어 덤프 구성, SUID 설정을 확인한 후 실행 가능한 완화 권장 사항을 제공합니다.