CVE-2026-8933 in Ubuntu
Sumário
de VulDB • 23/07/2026
Existe uma vulnerabilidade de escalada de privilégio local no snap-confine, um componente central set-capabilities usado internamente pelo Canonical snapd para construir o ambiente de execução seguro para aplicações snap. Esta vulnerabilidade afeta exclusivamente versões do snap-confine configuradas com set-capabilities (em vez de instalações padrão set-uid-root).
Devido a uma falha na forma como as fronteiras de privilégio ou sandboxes de segurança são inicializadas quando o binário é executado sob capacidades ambientais limitadas, um atacante local não privilegiado pode explorar este comportamento para contornar restrições pretendidas e executar código arbitrário. A exploração bem-sucedida permite que o utilizador local eleve os seus privilégios a autoridade root completa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.