The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-2 advisory.

    USN-5292-1 fixed vulnerabilities in snapd. This update provides the corresponding update for the riscv64     architecture.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-1 advisory.

    James Troup discovered that snap did not properly manage the permissions for the snap directories. A local     attacker could possibly use this issue to expose sensitive information. (CVE-2021-3155)

    Ian Johnson discovered that snapd did not properly validate content interfaces and layout paths. A local     attacker could possibly use this issue to inject arbitrary AppArmor policy rules, resulting in a bypass of     intended access restrictions. (CVE-2021-4120)

    The Qualys Research Team discovered that snapd did not properly validate the location of the snap-confine     binary. A local attacker could possibly use this issue to execute other arbitrary binaries and escalate     privileges. (CVE-2021-44730)

    The Qualys Research Team discovered that a race condition existed in the snapd snap-confine binary when     preparing a private mount namespace for a snap. A local attacker could possibly use this issue to escalate     privileges and execute arbitrary code. (CVE-2021-44731)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 20.04 LTS ホストには、USN-5292-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5292-1 は、snapd の脆弱性を修正しました。この更新プログラムでは、riscv64 アーキテクチャに対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5292-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5292-1 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5292-2 公告中所提及的多個弱點影響。

    USN-5292-1 已修正 snapd 中的弱點。此更新提供 riscv64 架構的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5292-1 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-5292-2 公告中提及的多个漏洞影响。

    USN-5292-1 修复了 snapd 中的漏洞。此更新提供针对 riscv64 架构的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-3 advisory.

    USN-5292-1 fixed several vulnerabilities in snapd. This update provides the corresponding update for     Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - snapd 2.54.2 and earlier created ~/snap directories in user home directories without specifying owner-only     permissions. This could allow a local attacker to read information that should have been private. Fixed in     snapd versions 2.54.3+18.04, 2.54.3+20.04 and 2.54.3+21.10.1 (CVE-2021-3155)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Ubuntu 16.04 ESM ホストには、USN-5292-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5292-1 は、snapd のいくつかの脆弱性を修正しました。この更新プログラムでは、Ubuntu 14.04 ESM と Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5292-3 公告中提及的多個弱點影響。

    USN-5292-1 已修正 snapd 中的數個弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5292-3 公告中提及的多个漏洞影响。

    USN-5292-1 修复了 snapd 中的多个漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
158160	Ubuntu 20.04 LTS : snapd vulnerabilities (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd vulnerabilities (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
158160	Ubuntu 20.04 LTS : snapd の脆弱性 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd の脆弱性 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 漏洞 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
158160	Ubuntu 20.04 LTS：snapd 弱點 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 弱點 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2022/2/17	2024/8/27	high
158160	Ubuntu 20.04 LTS：snapd 漏洞 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
158162	Ubuntu 16.04 ESM : snapd vulnerabilities (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
223936	Linux Distros Unpatched Vulnerability : CVE-2021-3155	Nessus	Misc.	2025/3/5	2025/3/5	medium
158162	Ubuntu 16.04 ESM : snapd の脆弱性 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
223936	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3155	Nessus	Misc.	2025/3/5	2025/3/5	medium
223936	Linux Distros 未修補弱點：CVE-2021-3155	Nessus	Misc.	2025/3/5	2025/3/5	medium
158162	Ubuntu 16.04 ESM：snapd 弱點 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
158162	Ubuntu 16.04 ESM：snapd 漏洞 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2022/2/18	2024/10/29	high
223936	Linux Distros 未修补的漏洞: CVE-2021-3155	Nessus	Misc.	2025/3/5	2025/3/5	medium

检测

插件搜索

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

high

medium