Canonical · Wsl-Pro-Service · CVE-2026-102371
**Nome do Software Vulnerável e Versões Afetadas**
wsl-pro-service versões anteriores a 0.1.19ubuntu3
**Descrição**
Um componente de serviço executado como root dentro de uma instância WSL anexa a instância ao Ubuntu Pro executando o cliente pro e passando o token do Ubuntu Pro como um argumento de linha de comando. Em sistemas onde o `/proc` é montado sem mitigações de ocultação de processos, como o `hidepid` (padrão no WSL), um usuário local não privilegiado ou processo na mesma instância WSL pode ler o token em `/proc/<pid>/cmdline` enquanto o processo de anexo está em execução. Esse vazamento permite que um invasor use o token para anexar outras máquinas à assinatura da vítima e obtenha acesso não autorizado aos serviços e repositórios do Ubuntu Pro.
**Recomendações**
Atualize o wsl-pro-service para a versão 0.1.19ubuntu3 ou posterior.