远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5292-1 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 18.04 LTS / 20.04 LTS：snapd 漏洞 (USN-5292-1)

high Nessus 插件 ID 158135

版本 1.8