Уязвимость в snap-confine Ubuntu может предоставить локальным пользователям права root
 

https://blogger.googleusercontent.co...365/ubuntu.jpg

Исследователи в области кибербезопасности сообщили о новой уязвимости локального повышения привилегий (LPE) в компоненте snap-confine, которую не привилегированный пользователь может использовать для получения root-доступа и полного контроля над целевой средой. Данная уязвимость, имеющая высокий уровень серьезности и получившая идентификатор CVE-2026-8933 (оценка CVSS: 7.8), затрагивает стандартные установки Ubuntu Desktop версий 24.04, 25.10 и 26.04.

Новая уязвимость позволяет злоумышленнику, имеющему доступ к системе, обойти механизмы безопасности и получить права суперпользователя. Это открывает возможности для выполнения произвольного кода с повышенными привилегиями, что может привести к серьезным последствиям для безопасности системы.

Исследование уязвимости было проведено специалистами, которые выявили, что проблема заключается в недостаточной изоляции между пользователями в средах, использующих snap-confine. Уязвимость может быть использована в различных сценариях, включая эксплуатацию в корпоративных сетях и на личных устройствах.

Разработчики Ubuntu уже уведомлены о проблеме и работают над выпуском обновлений для устранения уязвимости. Пользователям настоятельно рекомендуется обновить свои системы до последних версий, чтобы защитить себя от потенциальных атак.

В связи с высокой оценкой CVSS, данная уязвимость представляет собой серьезную угрозу, и эксперты по безопасности призывают к немедленному реагированию. Следует отметить, что уязвимости подобного рода подчеркивают важность регулярного обновления программного обеспечения и применения мер по обеспечению безопасности на всех уровнях.

Пользователи Ubuntu должны оставаться внимательными и следить за новыми обновлениями и рекомендациями от разработчиков, чтобы минимизировать риски, связанные с этой уязвимостью. Безопасность систем зависит от бдительности пользователей и своевременного применения патчей.

Источник новости:
The Hacker News

Читать полностью