據發現，在 Ubuntu Core 16 和 Ubuntu Core 18 裝置上，snapd 管理的 cloud-init 在每次開機時都會無限制執行。
實體攻擊者可惡意利用此弱點，透過外部媒體特製 cloud-init user-data/meta-data，對裝置執行任意變更，以繞過預定的安全性機制 (例如完整磁碟加密)。此問題不影響傳統 Ubuntu Core 系統。
(CVE-2020-11933) 據發現，snapctl user-open 允許在呼叫系統 xdg-open 時變更 XDG_DATA_DIRS 環境變數。惡意快照可惡意利用此弱點，繞過預定的存取限制，以控制主機系統 xdg-open 指令碼開啟 URL 的方式。此問題不影響 Ubuntu Core 系統。
(CVE-2020-11934).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：snapd 弱點 (USN-4424-1)

medium Nessus Plugin ID 138552

找不到依附元件