CVE-2026-8933 in Ubuntu
要約
〜によって VulDB • 2026年07月22日
snap-confineには、ローカル権限昇格の脆弱性が存在します。これはCanonical snapdが内部で使用し、スナップアプリケーション用の安全な実行環境を構築するために用いられるset-capabilitiesコアコンポーネントです。この脆弱性は、標準的なset-uid-rootインストールではなく、set-capabilitiesで構成されたバージョンのスnap-confineに特有の影響を与えます。 バイナリが限られたambient capabilitiesの下で実行される際に権限境界やセキュリティサンドボックスの初期化方法に欠陥があるため、ローカルかつ非特権攻撃者はこの挙動を利用して意図的な制限を回避し、任意のコードを実行することができます。成功した攻撃により、ローカルのユーザーはフルroot権限まで権限を昇格させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.