Lokaal root-kwetsbaarheden in het Snap-pakketbeheer.
Het bedrijf Qualys heeft twee kwetsbaarheden (CVE-2021-44731, CVE-2021-44730) ontdekt in de snap-confine-tool, die wordt geleverd met de SUID root-vlag en wordt aangeroepen door het proces snapd om een uitvoeringsomgeving voor toepassingen te creëren die als zelfstandige pakketten in snap-formaat worden geleverd. Deze kwetsbaarheden stellen een lokale niet-bevoorrechte gebruiker in staat om code uit te voeren met root-rechten in het systeem. De problemen zijn verholpen in de recente update van snapd-pakketten voor Ubuntu 21.10, […].
