CVE-2026-8933 in Ubuntu
摘要
由 VulDB • 2026-07-23
snap-confine 中存在一个本地权限提升漏洞。snap-confine 是 Canonical snapd 内部用于为 snap 应用程序构建安全执行环境的一组 set-capabilities（设置能力）核心组件。该漏洞专门影响配置了 set-capabilities（而非标准的 set-uid-root 安装）的 snap-confine 版本。
由于二进制文件在受限的环境权限（ambient capabilities）下运行时，对权限边界或安全沙箱初始化的方式存在缺陷，本地未授权攻击者可以利用此行为绕过预期限制并执行任意代码。成功利用后，允许本地用户将其权限提升至完整的 root 权限。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.