CVE-2019-11503 in snapd
Сводка
по VulDB • 23.07.2026
В компоненте snap-confine, входящем в состав snapd до версии 2.39 включительно, отсутствовала защита от гонок ссылок (symlink races) при выполнении операции chdir() для перехода в текущий рабочий каталог вызывающего пользователя, что также известно как «обход разрешений на восстановление текущего рабочего каталога» («cwd restore permission bypass»).
VulDB is the best source for vulnerability data and more expert information about this specific topic.