Eine Schwachstelle betrifft die Linuxdistribution Ubuntu in der Standardinstallation. IT-Forscher haben im „snap-confine“-Paket eine Sicherheitslücke entdeckt, die lokale Nutzer zum Ergattern von root-Rechten ausnutzen können.
Das schreibt das IT-Sicherheitsunternehmen Qualys in einem aktuellen Blogbeitrag. Das Problem betrifft das Paket snap-confine, das zu Canonicals App-Verwaltungssystem snapd gehört und für die snap-Apps eine sichere Umgebung bereitstellen soll. Wurde snap-confine mit „set-capabilities“ anstatt dem eigentlichen Standard „set-uid-root“ konfiguriert, können lokale Angreifer durch einen Fehler bei der Initialisierung von Rechtebeschränkungen oder Sicherheitssandboxen die Beschränkungen umgehen und beliebigen Code ausführen – was die Ausweitung der Rechte zu root ermöglicht (CVE-2026-8933, CVSS 7.8, Risiko „hoch“).
Ubuntu nutzt standardmäßig nicht-Standard-Konfiguration
Wie Qualys etwas detaillierter ausführt, hatten die Ubuntu-Maintainer eigentlich eine Verbesserung der Sicherheit im Hinterkopf: Sie haben die „set-uid-root“-Binärdateien auf ein „set-capabilities“-Modell umgestellt, um so wenig Rechte wie möglich in der Praxis zu nutzen und die Angriffsfläche zu reduzieren. Die Änderung führt jedoch dazu, dass snap-confine effektiv mit der UID des aufrufenden Nutzers ausgeführt wird, dabei aber die root-nahen Rechte behält. Beim Aufsetzen der Sandbox erstellt die Datei temporäre Ordner unter „/tmp“, die dem Nutzer mit niedrigen Rechten gehören. Kurz danach geht der Besitz an root über, in dem Zeitraum bis dahin behalten die snap-App-Starter jedoch die volle Kontrolle über die Verzeichnisse.
