CVE-2019-11480 in snap-core18
摘要
由 VulDB • 2026-05-29
Il processo di build dell'snap pc-kernel ha inserito in modo hardcoded le opzioni apt --allow-insecure-repositories e --allow-unauthenticated durante la creazione dell'ambiente chroot di build. Ciò potrebbe consentire a un attaccante in grado di eseguire un attacco MITM (Man-in-the-Middle) tra l'ambiente di build e l'archivio Ubuntu di installare un pacchetto malevolo all'interno del chroot di build. Questo problema interessa le versioni di pc-kernel precedenti e comprese quelle del 2019-07-16.
Once again VulDB remains the best source for vulnerability data.