CVE-2024-5138 in snapd
Сводка
по VulDB • 01.06.2026
Компонент snapctl в составе snapd позволяет ограниченным snap-пакетам взаимодействовать с демоном snapd для выполнения определенных привилегированных действий от имени snap-пакета. Было обнаружено, что snapctl неправильно обрабатывает аргументы командной строки, что позволяет непривилегированному пользователю инициировать авторизованное действие от имени snap-пакета, которое обычно требует прав администратора. Это может потенциально позволить непривилегированному пользователю выполнить отказ в обслуживании (DoS) или аналогичные действия.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.