Lokálne root zraniteľnosti v nástrojoch na správu balíkov Snap
Spoločnosť Qualys identifikovala dve zraniteľnosti (CVE-2021-44731, CVE-2021-44730) v utilite snap-confine, dodávanej s flagom SUID root a vyvolávanej procesom snapd na vytvorenie vykonávacieho prostredia pre aplikácie dodávané v samostatných balíčkoch vo formáte snap. Zraniteľnosti umožňujú lokálnemu neoprávnenému používateľovi vykonávať kód s právami root v systéme. Problémy boli odstránené v dnešnej aktualizácii balíkov snapd pre Ubuntu 21.10, […]
