遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6940-1 公告中所提及的多個弱點影響。

    Neil McPhail 發現，對於使用 home plug 的 snap，snapd 未在 AppArmor 設定檔中正確限制 $HOME/bin 路徑的寫入。可誘騙使用者安裝惡意 snap 的攻擊者可利用此弱點來逸出 snap 沙箱。(CVE-2024-1724)

    Zeyad Gouda 發現，snapd 在擷取 snap 時無法正確檢查檔案類型。攻擊者若能誘騙使用者安裝含有非常規檔案的惡意 snap，便可造成 snapd 在嘗試從這類檔案讀取時無限封鎖，並造成拒絕服務。
    (CVE-2024-29068)

    Zeyad Gouda 發現，snapd 在擷取 snap 時無法正確檢查符號連結的目標對象。攻擊者若能誘騙使用者安裝含有特製符號連結的惡意 snap，便可造成 snapd 將符號連結目的對象的內容寫出到任何人皆可讀取的目錄中。這可允許本機的非特權使用者取得受特權保護之資訊的存取權。(CVE-2024-29069)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：snapd 弱點 (USN-6940-1)

high Nessus Plugin ID 204952

版本 1.1