Se han revelado múltiples vulnerabilidades de seguridad en el sistema de implementación y empaquetado del software Snap de Canonical, la más crítica de las cuales puede explotarse para escalar privilegios y obtener privilegios de root.
Los complementos son paquetes de aplicaciones autónomos que están diseñados para funcionar en sistemas operativos que usan el kernel de Linux y se pueden instalar con una herramienta llamada snapd.
La vulnerabilidad CVE-2021-44731, se refiere a una falla de escalada de privilegios en la función snap-confine, un programa utilizado internamente por snapd para construir el entorno de ejecución para aplicaciones snap. La deficiencia tiene una calificación de 7.8 en el sistema de puntuación CVSS.
La vulnerabilidad CVE-2021-44730, consiste en que snapd 2.54.2 no validó correctamente la ubicación del binario snap-confine. Un atacante local que puede vincular este binario a otra ubicación para provocar un confinamiento instantáneo para ejecutar otros binarios arbitrarios y, por lo tanto, obtener una escalada de privilegios. La deficiencia tiene una calificación de 7.8 en el sistema de puntuación CVSS.
«La explotación exitosa de estas vulnerabilidades permite que cualquier usuario sin privilegios obtenga privilegios de root en el host vulnerable«, dijo Bharat Jogi, director de investigación de vulnerabilidades y amenazas en Qualys, y agregó que se podría abusar de la debilidad para «obtener privilegios de root completos en instalaciones predeterminadas de Ubuntu«.
Recomendaciones:
- Actualizar snapd a la versión 2.54.3
Más infromación:
- https://nvd.nist.gov/vuln/detail/CVE-2021-44730
- https://nvd.nist.gov/vuln/detail/CVE-2021-44731
- https://securityaffairs.co/wordpress/128150/hacking/cve-2021-44731-linux-privilege-escalation.html
- https://blog.qualys.com/vulnerabilities-threat-research/2022/02/17/oh-snap-more-lemmings-local-privilege-escalation-vulnerability-discovered-in-snap-confine-cve-2021-44731
- https://www.whitesourcesoftware.com/vulnerability-database/CVE-2021-44731
- https://www.openwall.com/lists/oss-security/2022/02/18/2
- https://ubuntu.com/security/CVE-2021-44731
- https://ubuntu.com/security/CVE-2021-44730
- https://www.tenable.com/cve/CVE-2021-44730
- https://www.tenable.com/plugins/nessus/158135
- https://thehackernews.com/2022/02/new-linux-privilege-escalation-flaw.html