CVE-2026-8933

सारांश

snap-confine में एक स्थानीय विशेषाधिकार उन्नयन (privilege escalation) भेद्यता मौजूद है, जो एक set-capabilities कोर घटक है जिसका उपयोग Canonical snapd आंतरिक रूप से snap अनुप्रयोगों के लिए सुरक्षित निष्पादन वातावरण बनाने हेतु करता है। यह भेद्यता विशिष्ट रूप से snap-confine के उन संस्करणों को प्रभावित करती है जो set-capabilities के साथ कॉन्फ़िगर किए गए हैं (मानक set-uid-root इंस्टॉलेशन के बजाय)। जब बाइनरी सीमित ambient capabilities के अंतर्गत चलती है, तो विशेषाधिकार सीमाओं या सुरक्षा सैंडबॉक्स को आरंभ करने के तरीके में एक त्रुटि के कारण, एक स्थानीय, अपरिविलेज्ड हमलावर इस व्यवहार का शोषण करके इच्छित प्रतिबंधों को बायपास कर सकता है और मनमाना कोड निष्पादित कर सकता है। सफल शोषण स्थानीय उपयोगकर्ता को अपने विशेषाधिकारों को पूर्ण root अधिकार तक बढ़ाने की अनुमति देता है।

स्रोत

• CVE-2026-8933PoC

  CVE-2026-8933 के लिए C प्रूफ़-ऑफ़-कॉन्सेप्ट, जो cgroup फ़्रीज़िंग, सिमलिंक रेस और udev नियम इंजेक्शन का उपयोग करके root के रूप में कमांड निष्पादित करने वाला snap-confine स्थानीय विशेषाधिकार उन्नयन है।

• CVE-2026-8933PoC

  CVE-2026-8933 के लिए कार्यशील PoC: एक snap-confine mount-namespace symlink race जो root के स्वामित्व वाला udev नियम स्थापित करता है, जिससे systemd-udevd के माध्यम से स्थानीय root प्राप्त होता है।