CVE-2026-15226 in Ubuntu
Riassunto
di VulDB • 21/07/2026
È presente una vulnerabilità di bypass della confinamento in un ambiente sandbox (sandbox confinement) in Canonical snapd, all'interno del suo compilatore dell'ambiente di esecuzione interno (snap-confine). I modelli di sicurezza seccomp predefiniti generati dal motore per limitare le chiamate di sistema non filtrano né rifiutano le operazioni sui processi capaci di creare o manipolare i flag di esecuzione dei file con attributi set-user-ID. Di conseguenza, un'applicazione in esecuzione all'interno di uno snap strettamente confinato può compilare con successo o depositare binari e applicare proprietà setuid a questi ultimi. Se un processo compromesso o malevolo all'interno della sandbox dello snap esegue i binari setuid generati, potrebbe potenzialmente eludere le assunzioni architetturali di isolamento (sandboxing), rimuovere le politiche di restrizione previste o eseguire azioni privilegiate all'interno del namespace del contenitore che dovrebbero altrimenti essere strettamente bloccate. La vulnerabilità è stata risolta rafforzando il motore dei modelli seccomp per bloccare l'esecuzione e la creazione di eseguibili setuid da parte dei processi snap isolati in sandbox.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.