CVE-2016-1580
KrytyczneStreszczenie
Funkcja setup_snappy_os_mounts w pakiecie ubuntu-core-launcher przed wersją 1.0.27.1 niewłaściwie określa punkt montowania dla bind mounts przy użyciu snapów, co może umożliwić zdalnym atakującym uzyskanie poufnych informacji lub zdobycie uprawnień za pomocą snapa o nazwie zaczynającej się od 'ubuntu-core'.
Ocena ryzyka
Organizacja może być narażona na wyciek poufnych danych lub nieautoryzowany dostęp do systemu przez złośliwe snapy, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację pakietu ubuntu-core-launcher do wersji 1.0.27.1 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
The setup_snappy_os_mounts function in the ubuntu-core-launcher package before 1.0.27.1 improperly determines the mount point of bind mounts when using snaps, which might allow remote attackers to obtain sensitive information or gain privileges via a snap with a name starting with "ubuntu-core."