CVE-2026-15226

Canonical snapd'nin dahili yürütme ortamı derleyicisinde (snap-confine) bir sandbox kısıtlama atlatma zafiyeti bulunmaktadır. Motor tarafından sistem çağrılarını kısıtlamak için oluşturulan varsayılan seccomp güvenlik şablonları, set-user-ID öznitelikli dosya yürütme bayraklarını oluşturabilen veya manipüle edebilen işlem operasyonlarını filtrelememekte veya reddetmemektedir. Sonuç olarak, sıkı şekilde kısıtlanmış bir snap ortamında çalışan bir uygulama, başarıyla binary dosyaları derleyebilir veya sisteme bırakabilir ve bunlara setuid özellikleri uygulayabilir. Snap sandbox içindeki ele geçirilmiş veya kötü niyetli bir işlem, bu oluşturulan setuid binary dosyalarını çalıştırırsa; mimari sandbox varsayımlarını potansiyel olarak devre dışı bırakabilir, hedeflenen kısıtlama politikalarını kaldırabilir veya normalde kesinlikle engellenmesi gereken konteyner ad alanı içinde ayrıcalıklı eylemler gerçekleştirebilir. Zafiyet, seccomp şablon motorunun, sandbox altındaki snap işlemleri tarafından setuid yürütülebilir dosyaların oluşturulmasını ve çalıştırılmasını engelleyecek şekilde sıkılaştırılarak giderilmiştir.