Linux Distros 未修补的漏洞：CVE-2024-5300
medium Nessus 插件 ID 329371
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Canonical snapd 的基础 AppArmor 安全配置文件配置中存在一个访问控制绕过和信息泄露漏洞。位于 /etc/apparmor.d/abstractions/nss-systemd（通过 继承）中的抽象规则意外允许缺少特权帐户控制接口的严格限制的 snap 应用程序直接与 /run/systemd/userdb/ 下的 io.systemd.Multiplexer 和 io.systemd.NameServiceSwitch UNIX 域套接字进行交互。在已安装并运行 systemd-userdbd 服务的系统上，该服务无法区分主机系统上不受限制的根用户和在 snap 应用程序沙盒（如后台程序或配置挂钩）中运行的受限制根用户。由于当以 root 身份运行的进程进行查询时，systemd-userdbd 会从 /etc/shadow 返回完整的用户记录，包括敏感的哈希用户密码，因此以根身份执行代码的遭入侵或恶意严格限制的 snap 可以成功查询 Varlink 界面以检索所有系统密码哈希，绕过预期的 snap 沙盒限制。由于标准 Ubuntu 部署中默认未安装 systemd-userdbd，所以已缓解了此问题。（CVE-2024-5300）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 329371
文件名: unpatched_CVE_2024_5300.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/7/25
最近更新时间: 2026/7/25
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3.3
百分位: 51.08
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2024-5300
CVSS v3
风险因素: Medium
基本分数: 5.6
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:snapd, p-cpe:/a:debian:debian_linux:snapd
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/7/21
参考资料信息
CVE: CVE-2024-5300