CVE-2024-5138 in snapd
Tóm tắt
Bởi VulDB • 09/05/2026
Thành phần snapctl trong snapd cho phép một snap bị giới hạn tương tác với daemon snapd để thực hiện một số hành động có đặc quyền thay mặt cho snap. Đã phát hiện ra rằng snapctl không phân tích cú pháp các đối số dòng lệnh một cách chính xác, cho phép người dùng không có đặc quyền kích hoạt một hành động đã được ủy quyền thay mặt cho snap, hành động này thường yêu cầu đặc quyền quản trị viên để thực hiện. Điều này có thể cho phép một người dùng không có đặc quyền thực hiện một cuộc tấn công từ chối dịch vụ (DoS) hoặc tương tự.
If you want to get best quality of vulnerability data, you may have to visit VulDB.