Existe uma vulnerabilidade de desvio de controle de acesso e divulgação de informações na configuração do perfil de segurança do AppArmor da base do Canonical snapd. As regras de abstração localizadas no /etc/apparmor.d/abstractions/nss- systemd (hereded via ) inadvertidamente permitem que aplicativos de snap estritamente confinados, que não possuem a interface privilegiada de controle de conta, interagissem diretamente com o io. systemd. Multiplexer e io. systemd.NameServiceSwitch Sockets de domínio UNIX sob /run/ systemd/ userdb/. Nos sistemas onde o serviço systemd-userdbd está instalado e operacional, o serviço não consegue distinguir entre um usuário raiz não confinado no sistema host e um usuário raiz restrito que executa dentro da caixa de areia de um aplicativo snap (como um deemon ou um gancho de configuração). Porque systemd- userdbd retorna registros de usuário "completos" — incluindo senhas de usuário sensíveis do /etc/ shadow — quando interrogado por um processo executando como raiz, um código de execução de snap comprometido ou malicioso estritamente confinado como raiz pode consultar com sucesso a interface Varlink para recuperar todos os hashes de senha do sistema, evitando restrições de snap sandbox pretendidas. Este problema é atenuado pelo fato de que o systemd- userdbd não está instalado por padrão nas implantações padrão do Ubuntu. Registro de aconselhamento: GHSA- px 3 v- 8 ppp- 543 h. Identificadores relacionados: CVE- 2024 - 5300.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 21 T 15: 30: 44.000 Z e lista a sua última modificação como 2026 - 07 - 21 T 15: 30: 44.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões.
Classificação e evidência: identificadores de fraqueza CWE- 212. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.