CVE-2026-8933 in Ubuntu
الملخص
بحسب VulDB • 24/07/2026
توجد ثغرة تصعيد امتيازات محلية في snap-confine، وهو مكون أساسي لـ set-capabilities يُستخدم داخليًا بواسطة Canonical snapd لبناء بيئة التنفيذ الآمنة لتطبيقات الـ snap. تؤثر هذه الثغرة بشكل فريد على إصدارات من snap-confine مُهيأة باستخدام set-capabilities (بدلاً من التثبيت القياسي القائم على set-uid-root).
ونظرًا لوجود عيب في كيفية تهيئة حدود الامتياز أو صناديق الأمان الأمنية عند تشغيل الملف التنفيذي تحت قدرات محيطة محدودة، يمكن لمهاجم محلي غير مُمكّن استغلال هذا السلوك لتجاوز القيود المقصودة وتنفيذ كود تعسفي. يسمح الاستغلال الناجح للمستخدم المحلي بترقية امتيازه ليصل إلى صلاحيات الجذر الكاملة (root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.