CVE-2021-4120

snapd versão 2.54.2

A vulnerabilidade está relacionada à validação insuficiente dos dados de entrada no utilitário snapd, o que pode permitir que um invasor eleve privilégios no sistema e execute código arbitrário ao injetar regras de política do AppArmor arbitrárias por meio de declarações de interface e layout de conteúdo malformadas. Isso pode levar à fuga do confinamento estrito do snap.

Para a versão 2.54.2 do snapd, atualize para a versão 2.54.3+18.04, 2.54.3+20.04 ou 2.54.3+21.10.1 para resolver o problema. Como solução alternativa temporária, considere restringir o uso da interface de conteúdo snap e das declarações de layout para minimizar o risco de exploração.