CVE-2021-44731

요약

snap용 개인 마운트 네임스페이스를 준비할 때 snapd 2.54.2 snap-confine 바이너리에 경쟁 조건(race condition)이 존재했습니다. 이로 인해 로컬 공격자가 snap의 개인 마운트 네임스페이스 내부에 자신의 콘텐츠를 바인드 마운트하고 snap-confine이 임의 코드를 실행하도록 유도하여 권한 상승을 얻을 수 있었습니다. snapd 2.54.3+18.04, 2.54.3+20.04 및 2.54.3+21.10.1 버전에서 수정되었습니다.

• CVE-2021-44731-snap-confine-SUID익스플로잇

  CVE-2021-44731을 대상으로 하는 snap-confine 2.54.2 이하 버전용 로컬 권한 상승 익스플로잇. 취약한 바이너리를 자동으로 탐지하여 netcat을 통해 루트 셸을 제공합니다.