O problema ocorre ao usar o AppArmor para aplicar permissões de sandbox no snapd. Não foi possível restringir as gravações no caminho $HOME/bin. No Ubuntu, quando esse caminho existe, ele é automaticamente adicionado ao PATH do usuário. Um invasor poderia convencer um usuário a instalar um snap malicioso que utilize o plug ‘home’, permitindo-lhe instalar scripts arbitrários no PATH do usuário. Esses scripts podem então ser executados pelo usuário fora da sandbox esperada do snap, permitindo que ele escape do confinamento.