Zraniteľnosť v snap-confine
Bola objavená zraniteľnosť v komponente snap-confine správcu balíčkov snap, ktorá umožňuje získať neprivilegovanej aplikácii práva roota.
Zdroj: qualys.com
Pre pridávanie komentárov sa musíte prihlásiť.
O Linuxe
Portál
Odporúčame
Podporte nás
Ak sa vám táto stránka páči, môžete nás podporiť tak, že si na vaše stránky umiestnite tento banner.
Náš Twitter tag je #LinuxOSsk
Dufam ze vsetky tieto snapy a flatpaky coskoro vykapu. Je to zabugovana, nezaplatana hovadina, v ktorej polovica balickov nefunguje tak, ako ma. Kiez by sme mali namiesto nich nejake funkcne a rokmi overene riesenia na spravu a distribuciu balickov...
to by musel prestat RedHat sponzorovat a ti snap a flatpak tlacia spolu do "standardu"
inak je to opravene. qualys opat neskoro.
Byly publikovány informace o několika bezpečnostních chybách v snapd (Oh Snap! More Lemmings) vedoucích k lokální eskalaci práv. V upstreamu jsou již opraveny.
https://www.abclinuxu.cz/zpravicky/lokalni-eskalace-prav-v-snapd-oh-snap-more-lemmings