p PatchFirst

CVE-2020-27352

CVE-2020-27352

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

When generating the systemd service units for the docker snap (and other similar snaps), snapd does not specify Delegate=yes - as a result systemd will move processes from the containers created and managed by these snaps into the cgroup of the main daemon within the snap itself when reloading system units. This may grant additional privileges to a container within the snap that were not originally intended.

CVSS 9.3 · Critique · EPSS 0,3% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • snapd

    Versions du logiciel
    • ≥ 0, < 2.48.3: Concernée (semver)

    Mettez à jour vers 2.48.3

  • snapd Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.49-1

    Mettez à jour vers 2.49-1

  • snapd Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.49-1

    Mettez à jour vers 2.49-1

  • snapd Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.49-1

    Mettez à jour vers 2.49-1

  • snapd Ubuntu:16.04:LTS

    Versions du logiciel
    • 1.9
    • 1.9.1.1
    • 1.9.2
    • 2.0
    • 2.0.1
    • 2.0.2
    • 2.0.3
    • 2.0.5
    • 2.0.8
    • 2.0.9
    • 2.0.10
    • 2.11+0.16.04
    • 2.12+0.16.04
    • 2.13
    • 2.14.2~16.04
    • 2.15.2ubuntu1
    • 2.16ubuntu3
    • 2.17.1ubuntu1
    • 2.20.1ubuntu1
    • 2.21
    • 2.22.2
    • 2.22.3
    • 2.22.6
    • 2.23.1
    • 2.24.1
    • 2.25
    • 2.26.10
    • 2.27.5
    • 2.28.5
    • 2.29.4.2
    • 2.32.3.2
    • 2.32.9
    • 2.33.1ubuntu2
    • 2.34.2
    • 2.34.2ubuntu0.1
    • 2.37.4
    • 2.37.4ubuntu0.1
    • 2.38
    • 2.39.2
    • 2.39.2ubuntu0.2
    • 2.40
    • 2.42.1
    • 2.45.1
    • 2.45.1ubuntu0.2
    • 2.46.1
    • 2.47.1
    • 2.48
    Plages de versions concernées
    • ECOSYSTEM: < 2.48.3

    Mettez à jour vers 2.48.3

  • snapd Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.28.5+17.10
    • 2.29.4.1+18.04
    • 2.29.4.2+18.04
    • 2.31.1+18.04
    • 2.32+18.04~pre5
    • 2.32+18.04~pre6
    • 2.32+18.04
    • 2.32.3.2+18.04
    • 2.32.5+18.04
    • 2.32.8+18.04
    • 2.32.9+18.04
    • 2.33.1+18.04ubuntu2
    • 2.34.2+18.04
    • 2.34.2+18.04.1
    • 2.37.1+18.04
    • 2.37.1.1+18.04
    • 2.37.4+18.04
    • 2.37.4+18.04.1
    • 2.38+18.04
    • 2.39.2+18.04
    • 2.40+18.04
    • 2.42.1+18.04
    • 2.45.1+18.04
    • 2.45.1+18.04.2
    • 2.46.1+18.04
    • 2.47.1+18.04
    • 2.48+18.04
    Plages de versions concernées
    • ECOSYSTEM: < 2.48.3+18.04

    Mettez à jour vers 2.48.3+18.04

  • snapd Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.41+19.10.1
    • 2.42.1+20.04
    • 2.43.3+git1.8109f8
    • 2.44~pre1+20.04
    • 2.44+20.04
    • 2.44.2+20.04
    • 2.44.3+20.04
    • 2.45.1+20.04
    • 2.45.1+20.04.2
    • 2.46.1+20.04
    • 2.47.1+20.04
    • 2.48+20.04
    Plages de versions concernées
    • ECOSYSTEM: < 2.48.3+20.04

    Mettez à jour vers 2.48.3+20.04

Sources originales

Vérifiez votre serveur →