Helyi root-sérülékenységek a Snap csomagkezelő eszközeiben
A Qualys két sérülékenységet (CVE-2021-44731, CVE-2021-44730) azonosított a snap-confine eszközben, amely SUID root zászlóval van ellátva, és a snapd folyamat hívja meg az alkalmazások végrehajtási környezetének létrehozásához az önálló snap csomagok formátumban. A sérülékenységek lehetővé teszik, hogy egy helyi, nem privilegizált felhasználó kódot hajtson végre root jogokkal a rendszerben. A problémákat a mai snapd csomagok Ubuntu 21.10 verziójára vonatkozó frissítés orvosolja, […]
