Rechteausweitungslücke in Ubuntu durch snap

Sicherheitsrisiko durch snap-confine

In den Standardinstallationen von Ubuntu wurde eine schwerwiegende Sicherheitslücke identifiziert, die es lokalen Angreifern ermöglicht, ihre Rechte bis hin zum Root-Zugriff auszuweiten. Die Schwachstelle, die unter der Kennung CVE-2026-8933 geführt wird, betrifft die Komponente „snap-confine“. Dieses Modul ist ein zentraler Bestandteil des App-Verwaltungssystems snapd von Canonical und dient dazu, eine isolierte und sichere Umgebung für Snap-Anwendungen bereitzustellen.

Das IT-Sicherheitsunternehmen Qualys, welches die Lücke entdeckte, stuft das Risiko mit einem CVSS-Wert von 7,8 als „hoch“ ein. Die Problematik liegt in der spezifischen Konfiguration der Rechteverwaltung innerhalb des Systems.

Ursprung der Schwachstelle: Ein Sicherheitskonzept mit Folgen

Eigentlich war die Umstellung der „set-uid-root“-Binärdateien auf ein „set-capabilities“-Modell als Sicherheitsverbesserung gedacht. Das Ziel der Ubuntu-Entwickler bestand darin, die Angriffsfläche zu minimieren, indem Anwendungen mit den geringstmöglichen Rechten ausgeführt werden. In der Praxis führte diese Änderung jedoch zu einer unerwarteten Sicherheitslücke.

Durch die Nutzung von „set-capabilities“ wird snap-confine zwar mit der User-ID des aufrufenden Nutzers ausgeführt, behält dabei jedoch root-nahe Privilegien bei. Während der Initialisierung der Sandbox-Umgebung werden temporäre Verzeichnisse unter „/tmp“ angelegt. Obwohl diese Verzeichnisse kurz darauf in den Besitz von root übergehen, besteht in der kurzen Zeitspanne dazwischen eine Sicherheitslücke: Der Nutzer, der den Prozess gestartet hat, behält in diesem Zeitfenster die volle Kontrolle über die Verzeichnisse. Diesen Umstand können lokale Angreifer nutzen, um die Sandbox-Beschränkungen zu umgehen und beliebigen Programmcode mit Root-Rechten auszuführen.

Betroffene Systeme und notwendige Maßnahmen

Nach Angaben von Qualys ist die verwundbare „set-capabilities“-Konfiguration in mehreren Ubuntu-Versionen aktiv, anstatt des eigentlich vorgesehenen Standards. Betroffen sind laut Berichten:

* Ubuntu Desktop 24.04

* Ubuntu 25.10

* Ubuntu 26.04

* Ubuntu 22.04 LTS

Die Entdeckung reiht sich in eine Serie von Sicherheitslücken ein, die in den vergangenen Wochen Linux-Systeme betrafen. Solche Schwachstellen, die eine lokale Rechteausweitung erlauben, werden häufig durch automatisierte Analyse-Tools aufgespürt und ziehen oft zeitnah Proof-of-Concept-Exploits nach sich.

Für Administratoren und Anwender von Ubuntu besteht dringender Handlungsbedarf. Das Sicherheitsteam von Canonical hat bereits aktualisierte snap-Pakete bereitgestellt, die das Problem beheben. Es wird empfohlen, diese Sicherheitsupdates umgehend über die systemeigenen Aktualisierungsmechanismen zu beziehen und zu installieren, um das System gegen potenzielle Angriffe abzusichern.