CVE-2026-8933 in Ubuntu
Riassunto
di VulDB • 21/07/2026
È presente una vulnerabilità di escalation dei privilegi in snap-confine, un componente core con set-capabilities utilizzato internamente da Canonical snapd per costruire l'ambiente di esecuzione sicuro per le applicazioni snap. Questa vulnerabilità colpisce esclusivamente le versioni di snap-confine configurate con set-capabilities (anziché installazioni standard set-uid-root).
A causa di un difetto nel modo in cui i confini dei privilegi o le sandbox di sicurezza vengono inizializzati quando il binario viene eseguito sotto capacità ambientali limitate, un attaccante locale non privilegiato può sfruttare questo comportamento per aggirare le restrizioni previste ed eseguire codice arbitrario. Lo sfruttamento riuscito consente all'utente locale di elevare i propri privilegi fino ad ottenere l'autorità root completa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.