Внимание линуксоидам: в стандартной Linux-утилите snapd обнаружена уязвимость, которая позволяет злоумышленнику получить в заражённой системе root-права.

Её прозвали Dirty Sock (CVE-идентификатор у неё тоже есть). Под угрозой Ubuntu и ряд других Linux-дистрибутивов: Debian, Arch Linux, OpenSUSE, Solus и Fedora.
На GitHub недавно опубликовали PoC-код уязвимости: https://tprg.ru/xbIK Защита есть?
Есть, Canonical уже опубликовала патч. Надо обновить snapd до версии 2.37.1.
Подробнее: https://tprg.ru/8Uk5 Ссылка на патч: https://tprg.ru/A62i