Ubuntuの snap-confine に権限昇格脆弱性（CVE-2026-8933） 標準デスクトップインストールでroot取得可能
Ubuntuの snap-confine に権限昇格脆弱性（CVE-2026-8933） 標準デスクトップインストールでroot取得可能
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-23 |
| 元記事 | The Hacker News |
要約
Ubuntuのsnapパッケージの実行制限を担うコンポーネント「snap-confine」にローカル権限昇格（LPE）の脆弱性CVE-2026-8933（CVSS 7.8）が発見された。非特権ユーザーがrootアクセスを取得できるこの高深刻度の欠陥は、Ubuntu Desktop 24.04・25.10・26.04の標準インストール環境に影響する。Snapはデフォルトで多くのアプリに使われているため、影響範囲は広い。本脆弱性は研究者によって報告され、Ubuntuの開発元Canonicalはパッチを提供済みだが、適用が遅れているシステムでは内部関係者や共有端末からの攻撃リスクが残る。速やかなsnapのアップデートが強く推奨される。