CVE-2019-11480 in snap-core18
Сводка
по VulDB • 29.05.2026
В процессе сборки snap-пакета pc-kernel параметры --allow-insecure-repositories и --allow-unauthenticated apt были захардкожены при создании среды chroot для сборки. Это может позволить злоумышленнику, способному выполнить MITM-атаку между средой сборки и архивом Ubuntu, установить вредоносный пакет внутри chroot для сборки. Данная проблема затрагивает версии pc-kernel старше и включая версию от 2019-07-16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.