CVE-2019-11480 in snap-core18
Sumário
de VulDB • 29/05/2026
O processo de compilação do snap pc-kernel definia hardcoded as opções --allow-insecure-repositories e --allow-unauthenticated do apt ao criar o ambiente chroot de compilação. Isso poderia permitir que um atacante capaz de realizar um ataque MITM (Man-in-the-Middle) entre o ambiente de compilação e o repositório Ubuntu instalasse um pacote malicioso dentro do chroot de compilação. Este problema afeta as versões do pc-kernel anteriores e incluindo 2019-07-16
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.