CVE-2026-8933
Локальное повышение привилегий в snap-confine через неправильную конфигурацию возможностей или уязвимость в настройке среды выполнения
- Опубликовано
- 21 июл. 2026 г.
- Обновлено
- 22 июл. 2026 г.
- Назначение CNA
- canonical
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 7,4 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В snap-confine, компоненте с set-capabilities, используемом внутри Canonical snapd для создания защищённой среды выполнения приложений snap, существует уязвимость локального повышения привилегий. Эта уязвимость затрагивает исключительно версии snap-confine, настроенные с set-capabilities (а не со стандартной установкой set-uid-root). Из-за ошибки в инициализации границ привилегий или песочниц безопасности при запуске бинарного файла с ограниченными ambient-возможностями локальный непривилегированный атакующий может воспользоваться этим поведением для обхода предусмотренных ограничений и выполнения произвольного кода. Успешная эксплуатация позволяет локальному пользователю повысить свои привилегии до полных прав root.
Источники
Доказательство концепции на C для CVE-2026-8933 — локальное повышение привилегий в snap-confine с использованием замораживания cgroup, гонок символических ссылок и внедрения правил udev для выполнения команд от имени root.
Рабочий PoC для CVE-2026-8933: гонка символических ссылок в пространстве имён монтирования snap-confine, которая размещает принадлежащее root правило udev, что приводит к получению локальных прав root через systemd-udevd.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.