CVE:CVE-2019-11502
CNNVD:CNNVD-201904-1136
Canonical snapd是英国科能（Canonical）公司的一套软件部署和包管理系统。
Canonical snapd 2.38之前版本中的snap-confine存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。
solution:Upgrade canonical snapd to a higher version than 2.38,and avoid the version (,2.38)