CVE-2026-8933
Escalation locale dei privilegi in snap-confine tramite configurazione errata delle capability o difetto nella configurazione dell'ambiente di esecuzione
- Pubblicato
- 21 lug 2026
- Aggiornato
- 22 lug 2026
- Assegnazione CNA
- canonical
- Evidenza osservata
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 7,4%
- Data del modello
- 4 nov 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
In snap-confine, un componente core con set-capabilities utilizzato internamente da Canonical snapd per costruire l'ambiente di esecuzione sicuro per le applicazioni snap, esiste una vulnerabilità di escalation dei privilegi locale. Questa vulnerabilità colpisce in modo specifico le versioni di snap-confine configurate con set-capabilities (anziché le installazioni standard set-uid-root). A causa di un difetto nel modo in cui vengono inizializzati i confini dei privilegi o le sandbox di sicurezza quando il binario viene eseguito con capacità ambientali limitate, un attaccante locale non privilegiato può sfruttare questo comportamento per aggirare le restrizioni previste ed eseguire codice arbitrario. Uno sfruttamento riuscito consente all'utente locale di elevare i propri privilegi fino all'autorità completa di root.
Fonti
Proof-of-concept in C per CVE-2026-8933, un'escalation di privilegi locale in snap-confine che sfrutta il congelamento dei cgroup, race condition su symlink e iniezione di regole udev per eseguire comandi come root.
PoC funzionante per CVE-2026-8933: una race condition su symlink nel mount-namespace di snap-confine che inserisce una regola udev di proprietà di root, ottenendo root locale tramite systemd-udevd.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.