CVE-2026-8933
Açıklama
Canonical snapd tarafından snap uygulamaları için güvenli yürütme ortamı oluşturmak üzere dahili olarak kullanılan set-capabilities çekirdek bileşeni snap-confine'da yerel bir yetki yükseltme güvenlik açığı bulunmaktadır. Bu güvenlik açığı, özellikle set-capabilities ile yapılandırılmış (standart set-uid-root kurulumları yerine) snap-confine sürümlerini etkilemektedir. İkili dosya sınırlı ortam yetenekleri altında çalıştığında yetki sınırlarının veya güvenlik korumalı alanlarının başlatılmasındaki bir kusur nedeniyle, yerel ve ayrıcalıksız bir saldırgan bu davranışı amaçlanan kısıtlamaları atlatmak ve rastgele kod çalıştırmak için kötüye kullanabilir. Başarılı bir istismar, yerel kullanıcının yetkilerini tam root yetkisine yükseltmesine olanak tanır.
Nasıl düzeltilir
- snapd2.76.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| snapd | 2.75.0 ≤ v < 2.76.1 | 2.76.1 |
| Canonical Ubuntu 26.04 LTS | Aralık belirtilmemiş | — |
| Canonical Ubuntu 24.04 LTS | Aralık belirtilmemiş | — |
| Canonical Ubuntu 22.04 LTS | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.