com.system76.CosmicGreeter.GetUserData の不完全な権限降格

CVE-2026-25704 は、Pop!_OS のコンポーネントである cosmic-greeter における TOCTOU (Time-of-check Time-of-use) レースコンディションの脆弱性です。これにより、攻撃者は本来失われるはずの特権を再取得できる可能性があります。この欠陥は、条件がチェックされた時点と使用された時点の間にデータ整合性を保証しない、不安全なチェックロジックに起因します。攻撃者はこれを悪用して、特権昇格されたコードを実行し、システムセキュリティを損なう可能性があります。この脆弱性の重大度は、cosmic-greeter が実行されるコンテキストと、攻撃者が取得できる特権によって異なります。このリスクを軽減するために、提供されたアップデートを適用することが重要です。

Users of Pop!_OS and other Linux distributions that include cosmic-greeter are at risk, particularly those using older, unpatched versions. Systems with custom configurations or modifications to cosmic-greeter may be more vulnerable if the fix was not properly integrated. Shared hosting environments where multiple users share the same system resources are also at increased risk.

• linux / server: Monitor system logs (journalctl) for unusual privilege escalation attempts or errors related to cosmic-greeter. Specifically, look for processes unexpectedly gaining elevated privileges after a user login.

journalctl -u cosmic-greeter -f | grep -i privilege

• linux / server: Use auditd to track file access patterns related to cosmic-greeter and identify any suspicious modifications or access attempts.

auditctl -w /usr/bin/cosmic-greeter -p warx -k cosmic_greeter_audit

• linux / server: Employ tools like lsof or ps to monitor processes running under the cosmic-greeter user and identify any unexpected or unauthorized activity.

ps aux | grep cosmic-greeter
lsof -u cosmic-greeter

1. 2026-03-30Disclosure

   disclosure

1. 予約済み2026-02-05
2. 公開日2026-03-30
3. 更新日2026-04-16
4. EPSS 更新日2026-04-06

CVE-2026-25704 の修正は、cosmic-greeter を https://github.com/pop-os/cosmic-greeter/pull/426 で利用可能な修正を含むバージョンに更新することです。この修正は、チェックロジックを改善し、検証と使用の間のデータの一貫性を確保することで、TOCTOU レースコンディションに対処します。Pop!OS のユーザーは、潜在的な攻撃からシステムを保護するために、できるだけ早くこのアップデートを適用することを強くお勧めします。修正の適用を保証するために、システムを最新のシステムパッケージで更新していることを確認してください。アップデートは、標準の Pop!OS アップデートメカニズムを通じて実行できます。