San Oh Snap! More Lemmings, che montava la propria via a root

Patrono degli snap di Ubuntu, dei namespace di mount privati e di chi dà fiducia a ogni pacchetto confinato.

Vita

Il 23 dicembre 2022 Vulnerability Garden festeggia la falla che Qualys aveva divulgato a febbraio: una corsa nel binario snap-confine, che prepara il namespace di mount privato per ogni snap. Un attaccante locale poteva montare contenuti propri dentro quel namespace e far eseguire a snap-confine codice arbitrario, ottenendo i privilegi di root su installazioni Ubuntu di serie. Corretta in snapd 2.54.3.

Preghiera

O San Oh Snap! More Lemmings, che infili il tuo mount dove il sistema si fida, fa' che i nostri confini reggano anche di corsa. Amen.

Come si festeggia

Si festeggia aggiornando snapd alla 2.54.3 e ricordando che anche la sabbiera ha le pareti sottili.

Chi si butta come un lemming, atterra come root.