CVE-2021-44731

snapd versão 2.54.2

O problema está relacionado a uma condição de corrida no binário snap-confine do utilitário snapd, que pode ser explorada para obter privilégios de root através da execução de código arbitrário. Isso pode ser feito por um invasor local que monte por ligação (bind-mount) seu próprio conteúdo dentro do namespace de montagem privado do snap, fazendo com que o snap-confine execute o código e resultando em escalonamento de privilégios.

Para a versão 2.54.2 do snapd, atualize para a versão 2.54.3+18.04, 2.54.3+20.04 ou 2.54.3+21.10.1 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao binário snap-confine até que um patch esteja disponível.