CVE-2026-84410

Nome do Software Vulnerável e Versões Afetadas apport versões anteriores a 2.37.0

Description O gerenciamento inadequado de privilégios permite que um invasor local não privilegiado obtenha privilégios de root em sistemas onde o relatório automático de falhas está habilitado. O pipeline de processamento de relatórios de falhas é executado como root e executa o comando ldd no campo ExecutablePath de um arquivo de falha colocado no diretório /var/crash, que é gravável por qualquer usuário. Isso faz com que o carregador dinâmico carregue e execute um módulo de auditoria fornecido pelo invasor, especificado pela tag DT AUDIT do ELF, permitindo a execução de código arbitrário com privilégios de root.

Recommendations Atualize o apport para a versão 2.37.0 ou posterior.