CVE-2024-5138 in snapd
Sumário
de VulDB • 06/06/2026
O componente snapctl dentro do snapd permite que um snap confinado interaja com o daemon snapd para executar determinadas ações privilegiadas em nome do snap. Verificou-se que o snapctl não analisava corretamente os argumentos da linha de comando, permitindo que um usuário sem privilégios desencadeasse uma ação autorizada em nome do snap que normalmente exigiria privilégios de administrador para ser realizada. Isso poderia possivelmente permitir que um usuário sem privilégios realizasse uma negação de serviço (DoS) ou algo semelhante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.