Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Canonical snapd 的基底 AppArmor 安全性設定檔設定中存在存取控制繞過和資訊洩露弱點。位於 /etc/apparmor.d/abstractions/nss-systemd （繼承自） 中的抽象規則，無意中允許缺少特權帳戶控制介面的嚴格限制的快照應用程式直接與 /run/systemd/userdb/ 下的 io.systemd.Multiplexer 和 io.systemd.NameServiceSwitch UNIX 網域通訊端互動。在已安裝 systemd-userdbd 服務並可運作的系統上，服務無法區分主機系統上不受限制的 root 使用者，以及在 snap 應用程式的沙箱 （例如精靈或組態勾點） 中執行的受限制 root 使用者。由於 systemd-userdbd 會傳回完整的使用者記錄，包括來自 /etc/shadow 的敏感雜湊使用者密碼當以 root 身分執行的處理程序查詢時，以 root 身分執行程式碼的遭入侵或惡意嚴格限制的 snap 可以成功查詢 Varlink 介面以擷取所有系統密碼雜湊，繞過預期的快照沙箱限制。由於標準 Ubuntu 部署上預設不會安裝 systemd-userdbd，因此可減輕此問題。（CVE-2024-5300）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Canonical snapd 的基础 AppArmor 安全配置文件配置中存在一个访问控制绕过和信息泄露漏洞。位于 /etc/apparmor.d/abstractions/nss-systemd（通过 继承）中的抽象规则意外允许缺少特权帐户控制接口的严格限制的 snap 应用程序直接与 /run/systemd/userdb/ 下的 io.systemd.Multiplexer 和 io.systemd.NameServiceSwitch UNIX 域套接字进行交互。在已安装并运行 systemd-userdbd 服务的系统上，该服务无法区分主机系统上不受限制的根用户和在 snap 应用程序沙盒（如后台程序或配置挂钩）中运行的受限制根用户。由于当以 root 身份运行的进程进行查询时，systemd-userdbd 会从 /etc/shadow 返回完整的用户记录，包括敏感的哈希用户密码，因此以根身份执行代码的遭入侵或恶意严格限制的 snap 可以成功查询 Varlink 界面以检索所有系统密码哈希，绕过预期的 snap 沙盒限制。由于标准 Ubuntu 部署中默认未安装 systemd-userdbd，所以已缓解了此问题。（CVE-2024-5300）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Canonical snapdの基本AppArmorセキュリティプロファイル構成に、アクセス制御のバイパスと情報漏えいの脆弱性があります。/etc/apparmor.d/abstractions/nss-systemd(継承)にある抽象化ルールにより、権限のあるアカウント制御インターフェイスがない厳密に制限されたスナップアプリケーションが、/run/systemd/userdb/にあるio.systemd.Multiplexerおよびio.systemd.NameServiceSwitch UNIXドメインソケットと直接対話する可能性があります。systemd-userdbdサービスがインストールされ運用されているシステムでは、ホストシステム上の制限されていないrootユーザーと、スナップアプリケーションのサンドボックス(デーモンや構成フックなど)内で実行されている制限されたrootユーザーを、サービスが区別できません。systemd-userdbdは、rootとして実行されているプロセスによって照会されたとき、/etc/shadowから秘密のハッシュユーザーパスワードを含む完全なユーザーレコードを返すため、侵害された、または悪意のある厳密に制限されたスナップをrootとして実行すると、Varlinkインターフェイスにクエリを実行し、すべてのシステムパスワードハッシュを取得し、意図されたスナップサンドボックスの制限をバイパスする可能性があります。この問題は、標準のUbuntu展開にsystemd-userdbdがデフォルトでインストールされていないという事実によって緩和されています。(CVE-2024-5300)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An access control bypass and information disclosure vulnerability exists in the base AppArmor security     profile configuration of Canonical snapd. The abstraction rules located in     /etc/apparmor.d/abstractions/nss-systemd (inherited via ) inadvertently permit strictly confined snap     applications, which lack the privileged account-control interface, to interact directly with the     io.systemd.Multiplexer and io.systemd.NameServiceSwitch UNIX domain sockets under /run/systemd/userdb/. On     systems where the systemd-userdbd service is installed and operational, the service fails to distinguish     between an unconfined root user on the host system and a restricted root user running within a snap     application's sandbox (such as a daemon or configuration hook). Because systemd-userdbd returns complete     user recordsincluding sensitive hashed user passwords from /etc/shadowwhen queried by a process running     as root, a compromised or malicious strictly confined snap executing code as root can successfully query     the Varlink interface to retrieve all system password hashes, bypassing intended snap sandbox     restrictions. This issue is mitigated by the fact that systemd-userdbd is not installed by default on     standard Ubuntu deployments. (CVE-2024-5300)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329371	Linux Distros 未修補弱點：CVE-2024-5300	Nessus	Misc.	2026/7/25	2026/9/3	medium
329371	Linux Distros 未修补的漏洞：CVE-2024-5300	Nessus	Misc.	2026/7/25	2026/9/3	medium
329371	Linux Distros のパッチ未適用の脆弱性: CVE-2024-5300	Nessus	Misc.	2026/7/25	2026/9/3	medium
329371	Linux Distros Unpatched Vulnerability : CVE-2024-5300	Nessus	Misc.	2026/7/25	2026/9/3	medium

检测

插件搜索

medium

medium

medium

medium