PT-2026-61944 · Canonical · Snapd

Zygmunt Krynicki · CVE-2026-15226 · Publicado 2026-07-21 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Canonical snapd (versões afetadas não especificadas)

Descrição Existe uma falha de bypass de confinamento de sandbox no compilador de ambiente de execução interno (snap-confine). Os templates de segurança seccomp padrão, utilizados para restringir chamadas de sistema, não filtram ou rejeitam operações capazes de criar ou manipular flags de execução de arquivos com atributos set-user-ID. Isso permite que um aplicativo em um ambiente estritamente confinado compile ou instale binários e aplique propriedades setuid a eles. Um processo malicioso pode então executar esses binários para contornar suposições de sandboxing, remover políticas de restrição ou realizar ações privilegiadas dentro do namespace do container.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2026-15226

USN-8579-1

Produtos afetados

Snapd

Referências · 8

• https://osv.dev/vulnerability/USN-8579-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-15226 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-15226 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-8933 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-15226 · Nota de Segurança
• https://ubuntu.com/security/CVE-2024-5300 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8579-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-15226 · Nota de Segurança