遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5292-3 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：snapd 弱點 (USN-5292-3)

high Nessus Plugin ID 158162

版本 1.9