The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6940-1 advisory.

    Neil McPhail discovered that snapd did not properly restrict writes to the $HOME/bin path in the AppArmor     profile for snaps using the home plug. An attacker who could convince a user to install a malicious snap     could use this vulnerability to escape the snap sandbox. (CVE-2024-1724)

    Zeyad Gouda discovered that snapd failed to properly check the file type when extracting a snap. An     attacker who could convince a user to install a malicious snap containing non-regular files could then     cause snapd to block indefinitely while trying to read from such files and cause a denial of service.
    (CVE-2024-29068)

    Zeyad Gouda discovered that snapd failed to properly check the destination of symbolic links when     extracting a snap. An attacker who could convince a user to install a malicious snap containing crafted     symbolic links could then cause snapd to write out the contents of the symbolic link destination into a     world-readable directory. This in-turn could allow a local unprivileged user to gain access to privileged     information. (CVE-2024-29069)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主机上安装的程序包受到 USN-6940-1 公告中提及的多个漏洞的影响。

    Neil McPhail 发现 snapd 未针对使用 home plug 的 snap 在 AppArmor 配置文件中正确限制 $HOME/bin 路径的写入。能够诱使用户安装恶意 snap 的攻击者可利用此漏洞来避开 snap 沙盒。(CVE-2024-1724)

    Zeyad Gouda 发现，提取 snap 时 snapd 未正确检查文件类型。攻击者如果能诱使用户安装包含非常规文件的恶意 snap，便可随后造成 snapd 在尝试读取此类文件时无限期阻断，并造成拒绝服务。
    (CVE-2024-29068)

    Zeyad Gouda 发现，提取 snap 时 snapd 未正确检查符号链接的目标。攻击者如果能诱使用户安装包含特制符号链接的恶意 snap，便可造成 snapd 将符号链接目标的内容写出到全局可读的目录中。这可允许本地非特权用户获得对特权信息的访问权限。(CVE-2024-29069)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的套件受到 USN-6940-1 公告中所提及的多個弱點影響。

    Neil McPhail 發現，對於使用 home plug 的 snap，snapd 未在 AppArmor 設定檔中正確限制 $HOME/bin 路徑的寫入。可誘騙使用者安裝惡意 snap 的攻擊者可利用此弱點來逸出 snap 沙箱。(CVE-2024-1724)

    Zeyad Gouda 發現，snapd 在擷取 snap 時無法正確檢查檔案類型。攻擊者若能誘騙使用者安裝含有非常規檔案的惡意 snap，便可造成 snapd 在嘗試從這類檔案讀取時無限封鎖，並造成拒絕服務。
    (CVE-2024-29068)

    Zeyad Gouda 發現，snapd 在擷取 snap 時無法正確檢查符號連結的目標對象。攻擊者若能誘騙使用者安裝含有特製符號連結的惡意 snap，便可造成 snapd 將符號連結目的對象的內容寫出到任何人皆可讀取的目錄中。這可允許本機的非特權使用者取得受特權保護之資訊的存取權。(CVE-2024-29069)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6940-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Neil McPhail 氏は、snapd が、home プラグを使用する snap の AppArmor プロファイルの $HOME/bin パスへの書き込みを適切に制限していないことを発見しました。ユーザーに悪意のある snap をインストールさせる可能性がある攻撃者が、この脆弱性を利用してスナップサンドボックスを回避する可能性があります。(CVE-2024-1724)

    Zeyad Gouda 氏は、snapd が、snap を抽出する際にファイルタイプを適切にチェックしていないことを発見しました。攻撃者がユーザーを誘導して、非通常ファイルを含む悪意のある snap をインストールさせることができた場合、そのようなファイルの読み取りを試行する際に snapd を無限にブロックし、サービス拒否を引き起こす可能性があります。
    (CVE-2024-29068)

    Zeyad Gouda 氏は、snapd が、snap を抽出する際にシンボリックリンクの宛先を適切にチェックしていないことを発見しました。攻撃者がユーザーを誘導して、細工されたシンボリックリンクを含む悪意のある snap をインストールさせる可能性がある場合、snapd に、シンボリックリンク先のコンテンツを誰でも読み取れるディレクトリに書き出す可能性があります。これにより、権限のないローカルユーザーが権限情報へのアクセス権を取得する可能性があります。(CVE-2024-29069)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 LTS / 18.04 LTS ホストには、USN-6940-2 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-6940-1 は、snapd の脆弱性を修正しました。この更新により、

    Ubuntu 18.04 LTS と Ubuntu 16.04 LTS に対応する更新プログラムを提供します。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.62より前の snapd バージョンでは、サンドボックス権限の強制のために AppArmor を使用するとき、snapd が $HOME/bin パスへの書き込みを制限できませんでした。Ubuntu では、このパスが存在する場合、ユーザーの PATH に自動的に追加されます。「home」プラグを使用する悪意のあるスナップをインストールするようにユーザーを誘導できる攻撃者が、この脆弱性を利用して、任意のスクリプトをユーザーの PATH にインストールする可能性があります。これは、想定されるスナップサンドボックス外でユーザーによって実行される可能性があります。閉じ込めを回避する可能性があります。
    (CVE-2024-1724)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6940-2 advisory.

    USN-6940-1 fixed vulnerabilities in snapd. This update provides the

    corresponding updates for Ubuntu 18.04 LTS and Ubuntu 16.04 LTS.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In snapd versions prior to 2.62, when using AppArmor for enforcement of sandbox permissions, snapd failed     to restrict writes to the $HOME/bin path. In Ubuntu, when this path exists, it is automatically added to     the users PATH. An attacker who could convince a user to install a malicious snap which used the 'home'     plug could use this vulnerability to install arbitrary scripts into the users PATH which may then be run     by the user outside of the expected snap sandbox and hence allow them to escape confinement.
    (CVE-2024-1724)

Note that Nessus relies on the presence of the package as reported by the vendor.

遠端 Ubuntu 16.04 LTS/18.04 LTS 主機上安裝的套件受到 USN-6940-2 公告中所提及的多個弱點影響。

    USN-6940-1 已修正 snapd 中的弱點。此更新提供

    Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 2.62之前的 snapd 版本中當使用 AppArmor 執行沙箱權限時snapd 無法限制寫入 $HOME/bin 路徑。在 Ubuntu 中當此路徑存在時會自動將其新增至使用者 PATH。若攻擊者可說服使用者安裝惡意 snap (使用「home」外掛程式)則可利用此弱點將任意指令碼安裝到使用者 PATH 使用者可在預期的 snap 沙箱之外執行因此逃脫限制。
    (CVE-2024-1724)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 16.04 LTS/18.04 LTS 主机上安装的程序包受到 USN-6940-2 公告中提及的多个漏洞的影响。

    USN-6940-1 修复了 snapd 中的漏洞。此更新提供

    针对 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 2.62的 snapd 版本中当使用 AppArmor 强制执行沙盒权限时snapd 无法限制对 $HOME/bin 路径的写入。在 Ubuntu 中当此路径存在时会自动添加到用户 PATH。可诱骗用户安装使用“home”插件的恶意 snap 的攻击者可利用此漏洞在用户 PATH 中安装任意脚本其后用户可能在预期 snap 沙盒之外运行进而允许逃逸。
    (CVE-2024-1724)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
204952	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : snapd vulnerabilities (USN-6940-1)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	high
204952	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：snapd 漏洞 (USN-6940-1)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	high
204952	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS：snapd 弱點 (USN-6940-1)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	high
204952	Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS: snapd の脆弱性 (USN-6940-1)	Nessus	Ubuntu Local Security Checks	2024/8/1	2024/8/27	high
213997	Ubuntu 16.04 LTS / 18.04 LTS : snapd の脆弱性 (USN-6940-2)	Nessus	Ubuntu Local Security Checks	2025/1/13	2025/1/13	high
227585	Linux Distros のパッチ未適用の脆弱性: CVE-2024-1724	Nessus	Misc.	2025/3/5	2025/8/9	high
213997	Ubuntu 16.04 LTS / 18.04 LTS : snapd vulnerabilities (USN-6940-2)	Nessus	Ubuntu Local Security Checks	2025/1/13	2025/1/13	high
227585	Linux Distros Unpatched Vulnerability : CVE-2024-1724	Nessus	Misc.	2025/3/5	2025/8/9	high
213997	Ubuntu 16.04 LTS / 18.04 LTS：snapd 弱點 (USN-6940-2)	Nessus	Ubuntu Local Security Checks	2025/1/13	2025/1/13	high
227585	Linux Distros 未修補的弱點：CVE-2024-1724	Nessus	Misc.	2025/3/5	2025/8/9	high
213997	Ubuntu 16.04 LTS / 18.04 LTS：snapd 漏洞 (USN-6940-2)	Nessus	Ubuntu Local Security Checks	2025/1/13	2025/1/13	high
227585	Linux Distros 未修补的漏洞：CVE-2024-1724	Nessus	Misc.	2025/3/5	2025/8/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high