Vietējās root ievainojamības Snap pakotņu pārvaldības rīkā
Uzņēmums Qualys atklāja divas ievainojamības (CVE-2021-44731, CVE-2021-44730) rīkā snap-confine, kas tiek piegādāts ar SUID root atzīmi un ko izsauc snapd process, lai izveidotu izpildes vidi lietotnēm, kas tiek piegādātas kā patstāvīgās paketes snap formātā. Estas ievainojamības ļauj vietējam nepilnvarotam lietotājam panākt koda izpildi ar root tiesībām sistēmā. Problēmas ir novērstas šodienas snapd pakotņu atjauninājumā Ubuntu 21.10, […]
