CVE-2026-8933 in Ubuntu
요약
\~에 의해 VulDB • 2026. 07. 22.
snap-confine에는 로컬 권한 상승 취약점이 존재합니다. snap-confine는 Canonical의 snapd가 내부적으로 사용하여 snap 애플리케이션을 위한 안전한 실행 환경을 구성하는 set-capabilities 핵심 컴포넌트입니다. 이 취약점은 표준 set-uid-root 설치가 아닌, set-capabilities로 구성된 버전의 snap-confine에 고유하게 영향을 미칩니다. 바이너리가 제한된 ambient capabilities 하에서 실행될 때 권한 경계 또는 보안 샌드박스가 초기화되는 방식의 결함으로 인해, 로컬 비권한 공격자는 이 동작을 악용하여 의도된 제한 사항을 우회하고 임의 코드를 실행할 수 있습니다. 성공적인 익스플로잇은 로컬 사용자가 전체 루트(root) 권한까지 자신의 권한을 상승시킬 수 있게 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.