Debians sikkerhedsbulletin

DSA-5080-1 snapd -- sikkerhedsopdatering

Rapporteret den:

18. feb 2022

Berørte pakker:

snapd

Sårbar:

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-44730, CVE-2021-44731.

Yderligere oplysninger:

Adskillige sårbarheder blev opdaget i snapd, en dæmon og værktøj, som gør det muligt at anvende Snap-pakker, hvilke kunne medføre omgåelse af adgangsbegrænsninger eller rettighedsforøgelse.

I den gamle stabile distribution (buster), er disse problemer rettet i version 2.37.4-1+deb10u1.

I den stabile distribution (bullseye), er disse problemer rettet i version 2.49-1+deb11u1.

Vi anbefaler at du opgraderer dine snapd-pakker.

For detaljeret sikkerhedsstatus vedrørende snapd, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/snapd