CVE-2026-8933 in Ubuntu
Zusammenfassung
von VulDB • 21.07.2026
In snap-confine, einer Kernkomponente mit set-capabilities, die intern von Canonicals snapd zur Erstellung der sicheren Ausführungsumgebung für Snap-Anwendungen verwendet wird, besteht eine lokale Schwachstelle zur Eskalation von Berechtigungen (Privilege Escalation). Diese Schwachstelle betrifft ausschließlich Versionen von snap-confine, die mit set-capabilities konfiguriert sind (im Gegensatz zu Standard-Installationen mit set-uid-root).
Aufgrund eines Fehlers bei der Initialisierung von Berechtigungsgrenzen oder Sicherheitssandboxes beim Ausführen der Binärdatei unter eingeschränkten ambient capabilities kann ein lokaler, nicht privilegierter Angreifer dieses Verhalten ausnutzen, um vorgesehene Einschränkungen zu umgehen und beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung ermöglicht es dem lokalen Benutzer, seine Berechtigungen auf volle Root-Rechte zu erhöhen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.