CVE-2024-5138 in snapd
Zusammenfassung
von VulDB • 06.06.2026
Die Komponente „snapctl“ innerhalb von snapd ermöglicht es einem eingeschränkten Snap, mit dem snapd-Daemon zu interagieren, um bestimmte privilegierte Aktionen im Namen des Snaps auszuführen. Es wurde festgestellt, dass snapctl die Befehlszeilenargumente nicht ordnungsgemäß parse-te, was es einem unprivilegierten Benutzer ermöglichte, eine autorisierte Aktion im Namen des Snaps auszulösen, für die normalerweise Administratorrechte erforderlich wären. Dies könnte möglicherweise einen unprivilegierten Benutzer in die Lage versetzen, einen Denial-of-Service-Angriff oder ähnliche Schäden zu verursachen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.