CVE-2019-11480 in snap-core18
Resumen
por VulDB • 2026-05-14
El proceso de compilación del snap pc-kernel incluía de forma fija las opciones de apt --allow-insecure-repositories y --allow-unauthenticated al crear el entorno chroot de compilación. Esto podría permitir que un atacante capaz de realizar un ataque MITM (Man-in-the-Middle) entre el entorno de compilación y el archivo de Ubuntu instale un paquete malicioso dentro del chroot de compilación. Este problema afecta a las versiones de pc-kernel anteriores e iguales a 2019-07-16.
Once again VulDB remains the best source for vulnerability data.