Desativação incompleta de privilégios para com.system76.CosmicGreeter.GetUserData

A vulnerabilidade CVE-2026-25704 em cosmic-greeter, um componente do Pop!_OS, representa uma condição de corrida TOCTOU (Time-of-check Time-of-use). Isso permite que um atacante recupere privilégios que deveriam ter sido descartados. A falha decorre de uma lógica de verificação insegura que não garante a integridade dos dados entre o momento em que uma condição é verificada e o momento em que ela é usada. Um atacante pode explorar isso para executar código com privilégios elevados, comprometendo potencialmente a segurança do sistema. A gravidade desta vulnerabilidade depende do contexto em que o cosmic-greeter é executado e dos privilégios que um atacante pode obter. Aplicar a atualização fornecida é crucial para mitigar este risco.

Users of Pop!_OS and other Linux distributions that include cosmic-greeter are at risk, particularly those using older, unpatched versions. Systems with custom configurations or modifications to cosmic-greeter may be more vulnerable if the fix was not properly integrated. Shared hosting environments where multiple users share the same system resources are also at increased risk.

• linux / server: Monitor system logs (journalctl) for unusual privilege escalation attempts or errors related to cosmic-greeter. Specifically, look for processes unexpectedly gaining elevated privileges after a user login.

journalctl -u cosmic-greeter -f | grep -i privilege

• linux / server: Use auditd to track file access patterns related to cosmic-greeter and identify any suspicious modifications or access attempts.

auditctl -w /usr/bin/cosmic-greeter -p warx -k cosmic_greeter_audit

• linux / server: Employ tools like lsof or ps to monitor processes running under the cosmic-greeter user and identify any unexpected or unauthorized activity.

ps aux | grep cosmic-greeter
lsof -u cosmic-greeter

1. 2026-03-30Disclosure

   disclosure

1. Reservado2026-02-05
2. Publicada2026-03-30
3. Modificada2026-04-16
4. EPSS atualizado2026-04-06

A correção para CVE-2026-25704 é atualizar o cosmic-greeter para a versão que incorpora a correção disponível em https://github.com/pop-os/cosmic-greeter/pull/426. Esta correção aborda a condição de corrida TOCTOU melhorando a lógica de verificação e garantindo a consistência dos dados entre a verificação e o uso. Os usuários do Pop!OS são fortemente encorajados a aplicar esta atualização o mais rápido possível para proteger seus sistemas contra possíveis ataques. Certifique-se de que seu sistema esteja atualizado com os pacotes do sistema mais recentes para garantir a aplicação da correção. A atualização pode ser realizada por meio dos mecanismos de atualização padrão do Pop!OS.