Snapd本地权限提升漏洞 (CVE-2022-3328)

漏洞详情

该程序在Ubuntu系统上默认安装，该漏洞主要影响主流的Ubuntu系统。
该漏洞存在于snap-confine 的 must_mkdir_and_open_with_perms()中，是一个条件竞争漏洞，非特权用户可以结合另外两个统称为Leeloo Multipath的漏洞（CVE-2022-41974：multipath授权绕过漏洞 和 CVE-2022-41973：multipath符号链接漏洞）将 /tmp 目录绑定到文件系统中的任意目录，进而将普通用户权限提升至ROOT权限。

影响版本

2.54.3 ≤ Snapd < 2.57.6
命令行输入“snap version”查看当前Snapd版本

修复方案

1．可根据系统版本使用yum 或 apt进行升级
如：apt install snapd
2．目前该漏洞已经修复，受影响用户可以升级到以下版本
下载链接：
尽快更新至对应的安全版本：
https://github.com/snapcore/snapd/releases/tag/2.57.6