CVE-2026-8933
snap-confine Lokale Rechteausweitung durch Fehlkonfiguration von Capabilities oder Fehler bei der Einrichtung der Ausführungsumgebung
- Veröffentlicht
- 21.07.2026
- Aktualisiert
- 22.07.2026
- CNA zuweisen
- canonical
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 7,4 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In snap-confine, einer set-capabilities-Kernkomponente, die intern von Canonical snapd verwendet wird, um die sichere Ausführungsumgebung für Snap-Anwendungen aufzubauen, existiert eine lokale Privilegieneskalations-Schwachstelle. Diese Schwachstelle betrifft ausschließlich Versionen von snap-confine, die mit set-capabilities konfiguriert sind (statt mit standardmäßigen set-uid-root-Installationen). Aufgrund eines Fehlers bei der Initialisierung von Privilegiengrenzen bzw. Sicherheits-Sandboxes, wenn das Binary unter eingeschränkten Ambient-Capabilities läuft, kann ein lokaler, unprivilegierter Angreifer dieses Verhalten ausnutzen, um die vorgesehenen Beschränkungen zu umgehen und beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung ermöglicht es dem lokalen Benutzer, seine Privilegien auf vollständige Root-Autorität zu erweitern.
Quellen
C-Proof-of-Concept für CVE-2026-8933, eine lokale Rechteausweitung in snap-confine, die cgroup-Freezing, Symlink-Races und udev-Regel-Injection nutzt, um Befehle als root auszuführen.
Funktionierender PoC für CVE-2026-8933: ein Symlink-Race im Mount-Namespace von snap-confine, das eine root-eigene udev-Regel platziert und so über systemd-udevd lokale Root-Rechte erlangt.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.