CVE-2021-4120 in snapdinformazioni

Riassunto

di VulDB • 15/06/2026

snapd 2.54.2 non esegue una convalida sufficiente delle interfacce e dei percorsi di layout del contenuto degli snap, consentendo agli snap di iniettare regole della policy AppArmor arbitrarie tramite dichiarazioni dell'interfaccia e del layout contenenti dati malformati, permettendo così l'evasione dalla stretta confinazione (strict confinement) degli snap. Risolto nelle versioni di snapd 2.54.3+18.04, 2.54.3+20.04 e 2.54.3+21.10.1

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Canonical Ltd.

Prenotare

14/12/2021

Divulgazione

18/02/2022

Moderazione

accettato

CPE

pronto

EPSS

0.00437

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!