CVE-2024-1724
Açıklama
snapd 2.62 öncesi sürümlerde, kum havuzu izinlerinin uygulanması için AppArmor kullanıldığında, snapd $HOME/bin yoluna yapılan yazma işlemlerini kısıtlamada başarısız olmuştur. Ubuntu'da bu yol mevcut olduğunda, otomatik olarak kullanıcının PATH değişkenine eklenir. Bir kullanıcıyı 'home' eklentisini kullanan kötü amaçlı bir snap yüklemeye ikna edebilen bir saldırgan, bu zafiyeti kullanarak kullanıcının PATH dizinine rastgele betikler yükleyebilir; bu betikler daha sonra kullanıcı tarafından beklenen snap kum havuzunun dışında çalıştırılabilir ve böylece saldırganın kısıtlamadan kurtulmasına olanak tanıyabilir.
Nasıl düzeltilir
- canonical snapd2.62 ya da sonraki bir sürüm
- github.com/snapcore/snapd2.62 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| canonical snapd | v < 2.62 | 2.62 |
| github.com/snapcore/snapdGo | v < 2.62, Aralık belirtilmemiş | 2.62 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.