CVE-2026-8933
تصعيد الامتيازات المحلية في snap-confine عبر سوء تكوين القدرات أو ثغرة في إعداد بيئة التنفيذ
- تم النشر
- 21/07/2026
- محدث
- 22/07/2026
- تخصيص CNA
- canonical
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 7.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
توجد ثغرة في تصعيد الامتيازات محليًا في snap-confine، وهو مكوّن أساسي يستخدم set-capabilities داخليًا بواسطة Canonical snapd لبناء بيئة التنفيذ الآمنة لتطبيقات snap. تؤثر هذه الثغرة بشكل فريد على إصدارات snap-confine المُهيأة باستخدام set-capabilities (بدلًا من التثبيتات القياسية بنمط set-uid-root). ونظرًا لخلل في طريقة تهيئة حدود الامتيازات أو بيئات العزل الأمني عند تشغيل الملف التنفيذي ضمن قدرات محيطة محدودة، يمكن لمهاجم محلي غير متمتع بالامتيازات استغلال هذا السلوك لتجاوز القيود المقصودة وتنفيذ تعليمات برمجية عشوائية. ويتيح الاستغلال الناجح للمستخدم المحلي رفع امتيازاته إلى صلاحيات الجذر الكاملة.
المصادر
إثبات مفهوم بلغة C للثغرة CVE-2026-8933، وهي تصعيد امتيازات محلي في snap-confine يستخدم تجميد cgroup، وسباقات الروابط الرمزية، وحقن قواعد udev لتنفيذ أوامر بصلاحيات الجذر.
نسخة إثبات مفهوم عاملة لـ CVE-2026-8933: سباق رابط رمزي في فضاء أسماء التحميل (mount namespace) في snap-confine يزرع قاعدة udev مملوكة للجذر، ما يؤدي إلى صلاحيات جذر محلية عبر systemd-udevd.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.