Ubuntu kernel snap build process could use unauthenticated sources
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O processo de construção do snap kernel do Ubuntu aceitava pacotes sem verificar sua autenticidade, permitindo que um atacante interceptando a conexão injetasse código malicioso no kernel. Isso é crítico porque o kernel comprometido poderia afetar todos os sistemas usando esse snap.
O processo de construção do pc-kernel snap codificava as opções apt (--allow-insecure-repositories e --allow-unauthenticated) ao criar o chroot de construção, desabilitando verificação de assinatura. Um atacante posicionado entre o ambiente de construção e o arquivo Ubuntu poderia executar ataque MITM para entregar pacotes maliciosos, resultando em execução de código arbitrário no ambiente de construção e distribuição potencial de binários kernel comprometidos.