CVE-2025-5054

Resumo

Uma condição de corrida no Canonical apport até a versão 2.32.0 inclusive permite que um atacante local vaze informações sensíveis por meio da reutilização de PID utilizando namespaces. Ao tratar uma falha, a função `_check_global_pid_and_forward`, que detecta se o processo que falhou residia em um contêiner, era chamada antes de `consistency_checks`, que tenta detectar se o processo que falhou havia sido substituído. Por causa disso, se um processo falhasse e fosse rapidamente substituído por um processo em contêiner, o apport poderia ser induzido a encaminhar o core dump para o contêiner, vazando potencialmente informações sensíveis. `consistency_checks` agora é chamada antes de `_check_global_pid_and_forward`. Além disso, dado que a condição de corrida de reutilização de PID não pode ser detectada de forma confiável apenas a partir do userspace, as falhas só são encaminhadas para contêineres se o kernel forneceu um pidfd, ou se o processo que falhou era não privilegiado (ou seja, se dump mode == 1).

• cve-2025-5054Detecção

  Detector de vulnerabilidades baseado em Python para CVE-2025-5054 (condição de corrida do Apport) no Ubuntu. Verifica a versão do Apport, configuração de core dump e configurações SUID e fornece recomendações de mitigação acionáveis.