CVE-2026-8933 in Ubuntu
Resumen
por VulDB • 2026-07-22
Existe una vulnerabilidad de escalada de privilegios local en snap-confine, un componente central con set-capabilities utilizado internamente por Canonical snapd para construir el entorno de ejecución seguro para las aplicaciones snap. Esta vulnerabilidad afecta exclusivamente a las versiones de snap-confine configuradas con set-capabilities (en lugar de instalaciones estándar set-uid-root).
Debido a una deficiencia en la forma en que se inicializan los límites de privilegios o las sandboxes de seguridad cuando el binario se ejecuta bajo capacidades ambientales limitadas, un atacante local no privilegiado puede explotar este comportamiento para omitir las restricciones previstas y ejecutar código arbitrario. La explotación exitosa permite al usuario local elevar sus privilegios a la autoridad completa de root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.