Escalación de Privilegios en Snap de Linux

Tipo de alerta Vulnerabilidad
Fecha de publicación: febrero 22, 2022 10:48 am Nivel de importancia: Alta

SISTEMAS AFECTADOS

  • snapd 2.54.2 snap-confine

DESCRIPCIÓN

El equipo de investigadores de Qualys encontró una vulnerabilidad en el binario snap-cofine de Snapd en la versión 2.54.2. Esta vulnerabilidad de  tipo Race Condition podría permitir a un usuario común escalar al usuario Root en el sistema vulnerable.

REFERENCIA

CVE-2021-44731

SOLUCIÓN

Se recomienda actualizar Snapd a una de las versiones siguientes;

– 2.54.3+18.04

– 2.54.3+20.04

– 2.54.3+21.10.1.

 

 

 

Ir al contenido