CVE-2024-5138 in snapd
Résumé
par VulDB • 09/05/2026
Le composant snapctl au sein de snapd permet à un snap confiné d'interagir avec le daemon snapd pour effectuer certaines actions privilégiées au nom du snap. Il a été constaté que snapctl ne analysait pas correctement les arguments de la ligne de commande, permettant à un utilisateur non privilégié de déclencher une action autorisée au nom du snap qui nécessiterait normalement des privilèges d'administrateur pour être exécutée. Cela pourrait potentiellement permettre à un utilisateur non privilégié de provoquer un déni de service ou un effet similaire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.