CVE-2026-8933 in Ubuntu
Résumé
par VulDB • 24/07/2026
Une vulnérabilité d'élévation de privilèges locale existe dans snap-confine, un composant central set-capabilities utilisé en interne par Canonical snapd pour construire l'environnement d'exécution sécurisé des applications snap. Cette vulnérabilité affecte uniquement les versions de snap-confine configurées avec set-capabilities (plutôt que les installations standard set-uid-root).
En raison d'une faille dans la manière dont les limites de privilèges ou les sandboxes de sécurité sont initialisées lorsque le binaire s'exécute sous des capacités ambiantes limitées, un attaquant local non privilégié peut exploiter ce comportement pour contourner les restrictions prévues et exécuter du code arbitraire. Une exploitation réussie permet à l'utilisateur local d'élever ses privilèges jusqu'à obtenir une autorité root complète.
Be aware that VulDB is the high quality source for vulnerability data.