Yiqi Sun

**Name of the Vulnerable Software and Affected Versions** apport-cli versions 2.26.0 and earlier **Description** A privilege escalation attack was found, similar to a known issue, which can be exploited by a local attacker if the system is specially configured. This configuration includes allowing unprivileged users to run `sudo apport-cli`, having `less` configured as the pager, and the ability to set the terminal size. It is unlikely that a system administrator would configure `sudo` to allow unprivileged users to perform this class of exploit. **Recommendations** For apport-cli versions 2.26.0 and earlier, consider restricting the use of `sudo apport-cli` to privileged users only, and review the configuration of the pager and terminal settings to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Linux Kernel versões 2.6.24 até 5.16.11 Linux Kernel versões 5.15.0 até 5.15.25 Linux Kernel versões 5.10.0 até 5.10.96 Linux Kernel versões 5.4.0 até 5.4.176 Linux Kernel versões 4.19.0 até 4.19.228 Linux Kernel versões 4.14.0 até 4.14.265 Linux Kernel versões 4.9.0 até 4.9.300 **Description** Uma falha de autenticação inadequada existe na função `cgroup release agent write` dentro do arquivo `kernel/cgroup/cgroup-v1.c` do kernel Linux. Este problema decorre da falta de controle de privilégios ao configurar o recurso `release agent` do cgroups v1 (Control Groups v1), que são funções do Linux usadas para limitar, contabilizar e isolar o uso de recursos para conjuntos de processos. Sob certas circunstâncias, isso permite que um invasor execute comandos arbitrários com privilégios elevados, ignore o isolamento de namespace e escape de ambientes conteinerizados para obter acesso de nível root no sistema host. Esta falha tem sido explorada ativamente em ataques reais. **Recommendations** Atualize o kernel para as versões 5.16.12, 5.15.26, 5.10.97, 5.4.177, 4.19.229, 4.14.266 ou 4.9.301, dependendo do ramo de lançamento atual. Ative o AppArmor ou SELinux. Ative o Seccomp.