The remote Debian 10 / 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-5080 advisory.

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can     hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and     hence gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace     for a snap. This could allow a local attacker to gain root privileges by bind-mounting their own contents     inside the snap's private mount namespace and causing snap-confine to execute arbitrary code and hence     gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-3 advisory.

  - snapd 2.54.2 and earlier created ~/snap directories in user home directories without specifying owner-only     permissions. This could allow a local attacker to read information that should have been private. Fixed in     snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-3155)

  - snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting     in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and     layout declarations and hence escape strict snap confinement. Fixed in snapd versions 2.54.3+18.04,     2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can     hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and     hence gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace     for a snap. This could allow a local attacker to gain root privileges by bind-mounting their own contents     inside the snap's private mount namespace and causing snap-confine to execute arbitrary code and hence     gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 21.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-1 advisory.

  - snapd 2.54.2 and earlier created ~/snap directories in user home directories without specifying owner-only     permissions. This could allow a local attacker to read information that should have been private. Fixed in     snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-3155)

  - snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting     in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and     layout declarations and hence escape strict snap confinement. Fixed in snapd versions 2.54.3+18.04,     2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can     hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and     hence gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace     for a snap. This could allow a local attacker to gain root privileges by bind-mounting their own contents     inside the snap's private mount namespace and causing snap-confine to execute arbitrary code and hence     gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-2 advisory.

  - snapd 2.54.2 and earlier created ~/snap directories in user home directories without specifying owner-only     permissions. This could allow a local attacker to read information that should have been private. Fixed in     snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-3155)

  - snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting     in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and     layout declarations and hence escape strict snap confinement. Fixed in snapd versions 2.54.3+18.04,     2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can     hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and     hence gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace     for a snap. This could allow a local attacker to gain root privileges by bind-mounting their own contents     inside the snap's private mount namespace and causing snap-confine to execute arbitrary code and hence     gain privilege escalation. Fixed in snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1     (CVE-2021-44731)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5292-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 / 11 ホストには、dsa-5080 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04LTS ホストには、USN-5292-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04LTS ホストには、USN-5292-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5292-1 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受 dsa-5080 公告中提及的多個弱點影響。

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5292-3 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5292-1 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5080 公告中提及的多个漏洞影响。

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5292-2 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。This could allow a local attacker to read information that should have been private. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace for a snap. 這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5292-3 公告中提及的多个漏洞影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-5292-2 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。This could allow a local attacker to read information that should have been private. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and layout declarations and hence escape strict snap confinement. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace for a snap. 这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名稱	產品	系列	已發布	已更新	嚴重性
158201	Debian DSA-5080-1 : snapd - security update	Nessus	Debian Local Security Checks	2022/2/21	2022/12/13	high
158162	Ubuntu 16.04 ESM : snapd vulnerabilities (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/10/23	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd vulnerabilities (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2023/10/16	high
158160	Ubuntu 20.04 LTS : snapd vulnerabilities (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/7/10	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd の脆弱性 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2023/10/16	high
158201	Debian DSA-5080-1: snapd - セキュリティ更新	Nessus	Debian Local Security Checks	2022/2/21	2022/12/13	high
158162	Ubuntu 16.04 ESM: snapd の脆弱性 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/10/23	high
158160	Ubuntu 20.04LTS：snapdの脆弱性 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/7/10	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 弱點 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2023/10/16	high
158201	Debian DSA-5080-1：snapd - 安全性更新	Nessus	Debian Local Security Checks	2022/2/21	2022/12/13	high
158162	Ubuntu 16.04 ESM：snapd 弱點 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/10/23	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 漏洞 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2023/10/16	high
158201	Debian DSA-5080-1：snapd - 安全更新	Nessus	Debian Local Security Checks	2022/2/21	2022/12/13	high
158160	Ubuntu 20.04 LTS：snapd 弱點 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/7/10	high
158162	Ubuntu 16.04 ESM：snapd 漏洞 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/10/23	high
158160	Ubuntu 20.04 LTS：snapd 漏洞 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2023/7/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high