WID-SEC-2022-2224 — Canonical Snap: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Canonical Snap und Ubuntu Linux ausnutzen, um seine Privilegien zu erhöhen.

Product

Snap (auch bekannt als Snappy) ist ein Softwareverteilungssystem und eine Paketverwaltung für Linux.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.

Vulnerabilities 1

High 7.8

CVE-2022-3328 Public exploit

snapd Race Condition vulnerability

Race condition in snap-confine's must_mkdir_and_open_with_perms()

Canonical snapd snapd snapd Debian Ubuntu Go

Jan 8, 2024

Revision history

2024-01-08 #2
Neue Updates von Ubuntu aufgenommen
2022-12-04 #1
Initiale Fassung

References

Qualys Security Advisory CVE-2022-3328 vom 2022-11-30
https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt
Ubuntu Security Notice USN-5753-1 vom 2022-12-01
https://ubuntu.com/security/notices/USN-5753-1
Ubuntu Security Notice USN-5753-1
https://ubuntu.com/security/notices/USN-5753-1