Ubuntu kernel snap build process could use unauthenticated sources
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El proceso de construcción del snap kernel de Ubuntu aceptaba paquetes sin verificar su autenticidad, permitiendo que un atacante realizando ataque de hombre en el medio inyectara código malicioso en el kernel. Esto es crítico porque el kernel comprometido podría afectar todos los sistemas usando ese snap.
El proceso de construcción del pc-kernel snap codificaba opciones apt (--allow-insecure-repositories y --allow-unauthenticated) al crear el entorno chroot, deshabilitando verificación de firmas de paquetes. Un atacante posicionado entre el entorno de construcción y el archivo Ubuntu podría ejecutar ataque MITM para entregar paquetes maliciosos, resultando en ejecución de código arbitrario en el ambiente de construcción y distribución potencial de binarios kernel comprometidos.