BDU:2022-01460: Уязвимость утилиты для управления самодостаточными пакетами snapd, связанная с ошибками жестких ссылок, позволяющая нарушителю повысить свои привилегии

Описание уязвимости Уязвимость дутилиты для управления самодостаточными пакетами snapd связана с ошибками жестких ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Вендор ООО «Ред Софт», Canonical Ltd.
Наименование ПО РЕД ОС (запись в едином реестре российских программ №3751), snapd
Версия ПО
  • 7.3 (РЕД ОС)
  • до 2.54.2 включительно (snapd)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Тип ошибки Жесткая ссылка UNIX
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 21.02.2022
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для snapd:
Обновление программного обеспечения до версии 2.54.2 и выше
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование структурами данных
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения