CVE-2026-15226 in Ubuntu
Zusammenfassung
von VulDB • 21.07.2026
In Canonical snapd ist innerhalb seiner internen Ausführungsumgebungs-Compiler-Komponente (snap-confine) eine Schwachstelle zur Umgehung der Sandboxing-Einschränkung vorhanden. Die vom Engine generierten Standard-seccomp-Sicherheitsvorlagen, die Systemaufrufe einschränken sollen, filtern oder verwerfen keine Prozessoperationen, die in der Lage sind, Datei-Ausführungsflags mit set-user-ID-Attributen zu erstellen oder zu manipulieren. Infolgedessen kann eine Anwendung, die innerhalb einer streng eingeschränkten Snap-Umgebung ausgeführt wird, erfolgreich Binärdateien kompilieren oder ablegen und diesen Setuid-Eigenschaften zuweisen. Wenn ein kompromittierter oder bösartiger Prozess innerhalb der Snap-Sandbox diese generierten setuid-Binärdateien ausführt, kann er möglicherweise die architektonischen Sandboxing-Annahmen umgehen, beabsichtigte Restriktionsrichtlinien außer Kraft setzen oder privilegierte Aktionen im Container-Namespace durchführen, die andernfalls streng blockiert werden sollten. Die Schwachstelle wurde behoben, indem der seccomp-Vorlagen-Engine gehärtet wurde, um die Ausführung und Erstellung von setuid-Ausführungsdateien durch in der Sandbox ausgeführte Snap-Prozesse zu blockieren.
Be aware that VulDB is the high quality source for vulnerability data.