Lỗ hổng snap-confine trên Ubuntu có thể cho phép leo thang đặc quyền cục bộ lên root
"A local privilege escalation flaw in Ubuntu's snap-confine component, tracked as CVE-2026-8933 with a CVSS score of 7.8, can let an unprivileged local user gain root on default Ubuntu Desktop installations. The issue is caused by race conditions during sandbox initialization that can be abused with FUSE mounts and symlinks to write malicious files and trigger root code execution; Canonical has released snapd updates to fix it."
Nguy cơ cao do CVE-2026-8933 có thể biến quyền người dùng cục bộ thành quyền root. Điểm then chốt gồm race condition khi khởi tạo sandbox, cùng khả năng lợi dụng FUSE/symlink để ghi vào vị trí nhạy cảm và kích hoạt thực thi mã.
Tác động đáng kể đến vận hành do các endpoint Ubuntu Desktop có thể nằm trong phạm vi phản ứng sự cố. Việc cần cập nhật snapd nhanh và xác minh phiên bản giúp giảm rủi ro gián đoạn, nhưng vẫn đòi hỏi kiểm tra/triển khai trên số lượng máy trạm lớn.
Các nhà nghiên cứu đã công bố chi tiết một lỗ hổng local privilege escalation (LPE) trong thành phần snap-confine của hệ sinh thái snap. Theo thông tin công bố, người dùng cục bộ không có đặc quyền vẫn có thể khai thác để giành quyền root và kiểm soát hoàn toàn hệ thống.
Lỗ hổng được theo dõi là CVE-2026-8933 với CVSS 7.8, ảnh hưởng đến các bản cài đặt mặc định của Ubuntu Desktop 24.04, 25.10 và 26.04. Nguyên nhân được mô tả là thay đổi tăng cường bảo mật đã vô tình tạo ra race condition trong quá trình khởi tạo sandbox.
Cơ chế khai thác liên quan đến việc lợi dụng cửa sổ thời gian khi snap-confine tạo thư mục/tệp tạm trong /tmp do người dùng gọi sở hữu trước khi chuyển sang root. Kẻ tấn công có thể: (1) gắn FUSE độc hại lên thư mục tạm để vượt cơ chế cô lập mount namespace; (2) tạo symlink trỏ tới tệp hệ thống tùy ý để điều hướng thao tác ghi. Ngoài ra, khai thác nhắm tới /run/udev/ để vượt AppArmor và buộc systemd-udevd thực thi lệnh tùy ý như root.
Khuyến nghị: triển khai cập nhật snapd mới nhất càng sớm càng tốt và xác nhận phiên bản snapd trên máy bị ảnh hưởng, đặc biệt với máy trạm/endpoint mặc định.