GermanyEine Sicherheitslücke wurde in dem von Ubuntu verwendeten "snap-confine" Paket entdeckt, das es lokalen Benutzern ermöglicht, ihre Privilegien auf Root-Ebene zu erhöhen. Das Problem entsteht durch eine nicht standardmäßige Konfiguration mit "set-capabilities" anstelle der beabsichtigten "set-uid-root" Methode, die temporäre Verzeichnisse, die unter "/tmp" erstellt wurden, während der Initialisierung anfällig macht. Dies ermöglicht es Angreifern, Sandbox-Beschränkungen zu umgehen und willkürlichen Code auszuführen. Die Sicherheitsfirma Qualys meldete den Fehler unter Bezugnahme auf die offizielle Ubuntu-Beratung und die NIST-Schwachstellen-Datenbank. Aktualisierte Pakete wurden veröffentlicht, um das Problem zu beheben, und Benutzer werden aufgefordert, sie umgehend anzuwenden.
Tendenz-Einschätzung (Mitte): Der Artikel behandelt eine technische Sicherheitslücke in der Software und liefert sachliche Informationen über die Sicherheitslücke, ihre Ursache und die empfohlene Lösung.
