4.4высокая
BDU:2019-00787 (CVE-2019-7304)
Уязвимость утилиты для управления самодостаточными пакетами snapd, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2019-02-26
Описание
Уязвимость утилиты для управления самодостаточными пакетами snapd связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии с помощью специально созданного файла
Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Ubuntu (18.04 LTS)Ubuntu (18.10)snapd (от 2.28 до 2.37)
Способ устранения
Использование рекомендаций:
https://usn.ubuntu.com/3887-1/
Оценка CVSS
| Балл | 4.4 — высокая опасность |
Источники и патчи