![](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\")
Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollst\u00e4ndigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-\u00c4nderung, die unbeabsichtigt eine Race Condition w\u00e4hrend der Sandbox-Initialisierung eingef\u00fchrt hat.<\/p>\n
<\/p>\n
Ubuntu Desktop ist in Unternehmen, \u00f6ffentlichen Einrichtungen und bei Entwicklern im deutschsprachigen Raum weit verbreitet. Da die betroffenen Versionen in Standardkonfiguration verwundbar sind, sollten IT- und Sicherheitsverantwortliche zeitnah handeln.<\/p>\n
snap-confine ist die Komponente, die die Ausf\u00fchrungsumgebung f\u00fcr Snap-Anwendungen aufbaut. In neueren Ubuntu-Releases hat Canonical snap-confine von einem set-uid-root-Binary auf ein Set-Capabilities-Modell umgestellt, um das Least-Privilege-Prinzip durchzusetzen. Dadurch l\u00e4uft snap-confine nun mit der effektiven UID des aufrufenden Benutzers, beh\u00e4lt aber nahezu Root-Capabilities.<\/p>\n
W\u00e4hrend des Sandbox-Setups erstellt das Binary tempor\u00e4re Verzeichnisse und Dateien unter \/tmp, die zun\u00e4chst dem nicht privilegierten Benutzer geh\u00f6ren; die Eigent\u00fcmerschaft wird kurz darauf an root \u00fcbertragen, wobei ein schmales Zeitfenster bleibt, in dem der Aufrufer die volle Kontrolle beh\u00e4lt.<\/p>\n
Die Schwachstelle ist mit dem Schweregrad \u201eHigh\" bewertet. Der Exploit nutzt zwei gleichzeitige Race Conditions. Zun\u00e4chst h\u00e4ngt ein Angreifer unmittelbar nach der Erstellung ein FUSE-Dateisystem \u00fcber das tempor\u00e4re Scratch-Verzeichnis ein und umgeht so die sp\u00e4tere Mount-Namespace-Isolation. Anschlie\u00dfend erstellt der Angreifer einen Symlink auf eine beliebige Zieldatei; der open()-Aufruf folgt dem Symlink und schreibt in das Ziel, w\u00e4hrend eine zweite Race Condition es erlaubt, die Dateiberechtigungen auf 0666 auszuweiten, bevor snap-confine per fchown() die Eigent\u00fcmerschaft an root \u00fcbertr\u00e4gt.<\/p>\n
Um die AppArmor-Beschr\u00e4nkung zu umgehen, zielt der Exploit auf den Pfad \/run\/udev, legt dort eine b\u00f6sartige .rules-Datei ab und zwingt systemd-udevd \u00fcber einen FUSE-Mount\/Unmount-Zyklus dazu, beliebige Befehle als root auszuf\u00fchren.<\/p>\n
Betroffene Versionen: Ubuntu Desktop 26.04, Ubuntu Desktop 25.10 sowie Ubuntu Desktop 24.04 (Systeme, die auf aktuelle snapd-Pakete aktualisiert wurden) enthalten standardm\u00e4\u00dfig die verwundbare Set-Capabilities-Variante von snap-confine.<\/p>\n
Empfehlung: Organisationen sollten die aktuellen snapd-Updates unverz\u00fcglich einspielen. Canonical hat im Rahmen einer koordinierten Offenlegung \u00fcber das Ubuntu Security Team Patches bereitgestellt. Die vollst\u00e4ndige technische Analyse inklusive Quellcode-Referenzen und Proof-of-Concept ist im Qualys Blog<\/a> bzw. Qualys Security Advisory verf\u00fcgbar.<\/p>\n","protected":false},"excerpt":{"rendered":" Die Qualys Threat Research Unit (TRU) hat eine Local-Privilege-Escalation-Schwachstelle (LPE) in snap-confine identifiziert (CVE-2026-8933). Diese Schwachstelle erlaubt es einem nicht privilegierten lokalen Benutzer, auf Standardinstallationen von Ubuntu Desktop 24.04, 25.10 und 26.04 vollst\u00e4ndigen Root-Zugriff zu erlangen. Ursache ist eine Security-Hardening-\u00c4nderung, … Weiterlesen