CVE:CVE-2021-3155
CNNVD:CNNVD-202202-1418
Snapd是开源的一个跨平台的包管理工具。
snapd 2.54.2及其更早版本存在安全漏洞，该漏洞源于软件在用户的主目录中创建~ snap目录，而没有指定仅属于所有者的权限。这可能允许本地攻击者可利用该漏洞读取本应是私有的信息。
solution:Upgrade canonical snapd to a higher version than 2.54.3,and avoid the version (,2.54.3); Upgrade canonical ubuntu_linux to a higher version than 18.04,20.04,21.10,and avoid the version 18.04,20.04,21.10