CVE-2019-7304
重大公開済み
snapdソケットを介したローカル権限昇格
- 公開済み
- 2019/04/23
- 更新済み
- 2024/09/16
- CNA の割り当て
- canonical
- 観察された証拠
- 2019/02/13
プライマリ CVSS
9.8/ 10重大
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H60.8%
高 · 今後 30 日間
- パーセンタイル
- 99.1%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Canonical snapd バージョン 2.37.1 より前ではソケット所有者の検証が不正確に行われており、攻撃者が root として任意のコマンドを実行できる可能性がありました。この問題は次のバージョンに影響します: Canonical snapd バージョン 2.37.1 より前。
ソース
7- dirty_sockエクスプロイト
snapd（CVE-2019-7304）を介したLinux権限昇格エクスプロイト
Canonical の snapd デーモンの REST API における「Dirty_Sock」(CVE-2019-7304) と呼ばれる脆弱性を悪用します。
- snap_priv_escエクスプロイト
Linuxの権限昇格エクスプロイトをsnap(d)経由で行う別の実装 (CVE-2019-7304)
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。