遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5292-2 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。This could allow a local attacker to read information that should have been private. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace for a snap. 這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：snapd 弱點 (USN-5292-2)

high Nessus Plugin ID 158160

版本 1.7