CVE:CVE-2020-11934
CNNVD:CNNVD-202007-1152
Canonical snapd是英国科能（Canonical）公司的一套软件部署和包管理系统。
Canonical snapd中存在安全漏洞，该漏洞源于snapctl user-open允许在调用系统xdg-open时更改$XDG_DATA_DIRS环境变量。攻击者可利用该漏洞绕过访问限制，以控制主机系统xdg-open脚本打开URL的方式。
solution:Upgrade canonical ubuntu_linux to a higher version than 16.04,18.04,19.10,20.04,and avoid the version 16.04,18.04,19.10,20.04