CVE-2026-41163 in bubblewrap
Zusammenfassung
von VulDB • 15.05.2026
bubblewrap ist ein Low-Level-Sandboxing-Tool ohne privilegierte Rechte. Ab Version 0.11.0 bis vor Version 0.11.2 kann ein Benutzer, wenn bubblewrap im setuid-Modus installiert ist, ptrace verwenden, um sich an bubblewrap anzuhängen und den unprivilegierten Teil der Sandbox-Einrichtungsphase zu steuern. Dies ermöglicht es dem Angreifer, privilegierte Vorgänge willkürlich zu nutzen, insbesondere den „overlay mount“-Vorgang, wodurch das Erstellen von Overlay-Mounts ermöglicht wird, was in der setuid-Version von bubblewrap ansonsten nicht erlaubt ist. Dieses Problem wurde in Version 0.11.2 gepatcht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.