CVE-2026-9494
ŚrednieCVSS 5.5Streszczenie
Podatność ujawnienia informacji w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) firmy Canonical. Klient weryfikuje dane uwierzytelniające Ubuntu Pro APT, wykonując polecenie /usr/lib/apt/apt-helper z tajnym tokenem bearer umieszczonym bezpośrednio w adresie URL przekazywanym w argumentach wiersza poleceń (argv). Na systemach z domyślnie zamontowanym systemem plików /proc, gdzie wyłączono zabezpieczenia ukrywające procesy (hidepid), nieuprzywilejowany lokalny atakujący może monitorować procesy systemowe i odczytać wrażliwy token bearer z /proc/cmdline podczas działania procesu pomocniczego.
Ocena ryzyka
Ujawniony token bearer może zostać wykorzystany do nieautoryzowanego dostępu do repozytoriów Ubuntu Pro lub Expanded Security Maintenance (ESM) ofiary, co prowadzi do naruszenia poufności i integralności zarządzanych pakietów.
Rekomendacja
Należy niezwłocznie zaktualizować pakiet ubuntu-pro-client do najnowszej wersji zawierającej poprawkę. Jako środek tymczasowy, włącz hidepid w systemie plików /proc (np. mount -o remount,hidepid=2 /proc) oraz ogranicz dostęp do procesów dla nieuprzywilejowanych użytkowników.
Inne podatności w ubuntu-pro-client
Zobacz wszystkie- CVE-2026-12391Średnie
Podatność w narzędziu ubuntu-pro-client (dawniej ubuntu-advantage-tools) w komendzie pro collect-logs umożliwia lokalnemu, nieuprzywilejowanemu atakującemu wytworzenie dowiązania symbolicznego do plików tylko do odczytu dla roota (np. /etc/shadow). Gdy administrator uruchomi to narzędzie, podąża ono za dowiązaniem i włącza zawartość wrażliwych plików do archiwum diagnostycznego, które jest później dostępne dla atakującego.
- CVE-2026-11386Krytyczne
Podatność w kliencie ubuntu-pro-client (dawniej ubuntu-advantage-tools) pozwala na wstrzyknięcie dowolnych konfiguracji repozytoriów APT oraz instalację złośliwych pakietów z uprawnieniami roota. Problem wynika z braku walidacji danych pochodzących z serwera kontraktowego, które są używane do generowania plików źródłowych APT oraz wykonywania poleceń apt-get install.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability exists in Canonical ubuntu-pro-client (formerly ubuntu-advantage-tools). The client validates Ubuntu Pro APT credentials by executing /usr/lib/apt/apt-helper using the download-file command. During this process, the secret bearer token is embedded directly in the cleartext URL component passed via the command-line arguments (argv), resulting in a URL format such as https://bearer:<token>@esm.ubuntu.com/.../. On systems utilizing a default-mounted /proc file system where process-hiding mitigations (such as hidepid) are disabled, an unprivileged local attacker can monitor system processes and read the sensitive bearer token directly from /proc/cmdline while the helper process is actively running. This leaked token can subsequently be used to gain unauthorized access to the victim's Ubuntu Pro or Expanded Security Maintenance (ESM) repositories.