snapd: snapctl-Argumentverarbeitung erlaubt privilegierte Aktionen

Beschreibung

Die snapctl-Komponente in snapd erlaubt einem eingeschränkten Snap, mit dem snapd-Daemon zu interagieren und bestimmte privilegierte Aktionen im Namen des Snaps auszuführen. snapctl verarbeitete die Kommandozeilenargumente nicht korrekt, sodass ein unprivilegierter Nutzer eine autorisierte Aktion im Namen des Snaps auslösen konnte, die normalerweise Administratorrechte erfordert. Dies könnte einen Denial of Service oder Ähnliches ermöglichen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: betroffene Software gemäss Hersteller-Advisory aktualisieren.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Incus / LXD

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ImageMagick – Improper Input Validation KEV CVE-2016-3714