PT-2026-61956
CVE-2026-8933
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
snap-confine (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتصعيد الامتيازات محليًّا في snap-confine، وهو مكون أساسي يستخدمه برنامج snapd التابع لشركة Canonical لإنشاء بيئات تنفيذ آمنة لتطبيقات snap. تحدث هذه الثغرة في الإصدارات التي تم تكوينها باستخدام set-capabilities، حيث يؤدي فشل تهيئة حدود الامتيازات أو بيئات الحماية (sandboxes) عند التشغيل في ظل قدرات بيئية محدودة إلى تمكين مهاجم محلي غير متمتع بامتيازات من تجاوز القيود. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية ورفع الامتيازات إلى صلاحيات الجذر الكاملة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾