В Canonical apport до версии 2.32.0 существует состояние гонки, позволяющее локальному злоумышленнику утечку конфиденциальной информации по…

В Canonical apport до версии 2.32.0 существует состояние гонки, позволяющее локальному злоумышленнику утечку конфиденциальной информации посредством повторного использования PID, используя пространства имен. При обработке сбоя функция `_check_global_pid_and_forward`, которая определяет, находился ли процесс, давший сбой, в контейнере, вызывалась перед `consistency_checks`, которая пытается обнаружить, был ли заменен процесс, давший сбой. Из-за этого, если процесс давал сбой и быстро заменялся контейнерным процессом, apport мог быть обманут и передать дамп памяти в контейнер, потенциально допуская утечку конфиденциальной информации. Теперь `consistency_checks` вызывается перед `_check_global_pid_and_forward`. Кроме того, поскольку состояние гонки на основе повторного использования PID не может быть надежно обнаружено исключительно из пространства пользователя, дампы памяти передаются в контейнеры только если ядро предоставило pidfd или если процесс, давший сбой, был непривилегированным. Источники: - [1] https://ubuntu.com/security/notices/USN-7545-1 - [2] https://ubuntu.com/security/CVE-2025-5054 - [3] https://www.qualys.com/2025/05/29/apport-coredump/apport-coredump.txt