CVE-2026-12391
ŚrednieCVSS 5.0Streszczenie
Podatność w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) w komendzie pro collect-logs umożliwia lokalnemu, nieuprzywilejowanemu atakującemu wytworzenie dowiązania symbolicznego do plików tylko do odczytu dla roota (np. /etc/shadow). Gdy administrator uruchomi to narzędzie, podąża ono za dowiązaniem i włącza zawartość wrażliwych plików do archiwum diagnostycznego, które jest później dostępne dla atakującego.
Ocena ryzyka
Organizacja naraża się na całkowite ujawnienie tajemnic systemowych, takich jak hasła użytkowników czy klucze prywatne, co może prowadzić do eskalacji uprawnień i przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować pakiet ubuntu-pro-client do najnowszej wersji zawierającej poprawkę oraz ograniczyć dostęp do katalogów tymczasowych używanych przez narzędzie.
Inne podatności w ubuntu-pro-client
Zobacz wszystkie- CVE-2026-9494Średnie
Podatność ujawnienia informacji w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) firmy Canonical. Klient weryfikuje dane uwierzytelniające Ubuntu Pro APT, wykonując polecenie /usr/lib/apt/apt-helper z tajnym tokenem bearer umieszczonym bezpośrednio w adresie URL przekazywanym w argumentach wiersza poleceń (argv). Na systemach z domyślnie zamontowanym systemem plików /proc, gdzie wyłączono zabezpieczenia ukrywające procesy (hidepid), nieuprzywilejowany lokalny atakujący może monitorować procesy systemowe i odczytać wrażliwy token bearer z /proc/cmdline podczas działania procesu pomocniczego.
- CVE-2026-11386Krytyczne
Podatność w kliencie ubuntu-pro-client (dawniej ubuntu-advantage-tools) pozwala na wstrzyknięcie dowolnych konfiguracji repozytoriów APT oraz instalację złośliwych pakietów z uprawnieniami roota. Problem wynika z braku walidacji danych pochodzących z serwera kontraktowego, które są używane do generowania plików źródłowych APT oraz wykonywania poleceń apt-get install.
Oryginalny opis (angielski, źródło NVD)
An insecure symlink following vulnerability exists in Canonical ubuntu-pro-client (formerly ubuntu-advantage-tools) within the pro collect-logs command framework. The utility creates or utilizes predictable temporary file paths or user-accessible log directories when gathering diagnostic information without verifying the file type or ownership. An unprivileged local attacker can exploit this behavior by creating a symbolic link (symlink) at a predictable destination path pointing to an arbitrary, root-readable file (such as /etc/shadow or private files within /root). When a root administrator or operator subsequently executes the pro collect-logs command, the tool follows the user-controlled symlink, reads the target file, and compresses its contents into the resulting diagnostic support archive. Because the output archive remains readable by the unprivileged user, the attacker can extract and read the sensitive root-owned files, leading to a complete information disclosure of system secrets.