2020-1542: snapd: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-07-16 19:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann Sicherheitsvorkehrungen umgehen. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers. Ein Angreifer mit physischem Zugriff kann ebenfalls Sicherheitsvorkehrungen umgehen.

Canonical stellt für Ubuntu 20.04 LTS, Ubuntu 19.10, Ubuntu 18.04 LTS und Ubuntu 16.04 LTS Sicherheitsupdates für snapd zur Behebung der Schwachstellen bereit.

Für Fedora 31, 32, EPEL 7 und EPEL 8 stehen Sicherheitsupdates jeweils in Form des Pakets 'snapd-2.45.2-1' im Status 'stable' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-11933

Schwachstelle in snapd ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-11934