Ubuntu: Root-Lücke in snapd gefährdet unzählige Linux-Systeme
Sicherheitsforscher von Qualys haben mal wieder eine gefährliche Sicherheitslücke in der weitverbreiteten Linux-Distribution Ubuntu aufgedeckt. Angreifer können damit ihre Rechte ausweiten und Root-Zugriff erlangen. Laut Blogbeitrag der Forscher(öffnet im neuen Fenster) gelingt das bei anfälligen Ubuntu-Versionen bereits in der Standardkonfiguration. Patches sind verfügbar und sollten zeitnah installiert werden.
Die besagte Sicherheitslücke ist als CVE-2026-8933(öffnet im neuen Fenster) registriert und erreicht mit einem CVSS-Wert von 7,8 einen hohen Schweregrad. Die Ursache liegt in snap-confine(öffnet im neuen Fenster), einer Komponente, die für den Aufbau der Ausführungsumgebung von Snap-Paketen zuständig ist.
Der Ubuntu-Entwickler Canonical hat snap-confine nach Angaben der Forscher zur besseren Eingrenzung von Berechtigungen auf ein sogenanntes Set-Capabilities-Modell umgestellt. Eigentlich sollte diese Änderung die Angriffsfläche verringern, jedoch wurden damit auch zwei Race Conditions eingeführt, die die eingangs genannte Rechteausweitung auf Root ermöglichen.
Probleme bei der Sandbox-Einrichtung
Laut Qualys erstellt snap-confine bei der Einrichtung einer Sandbox unter /tmp temporäre Verzeichnisse, die zunächst dem nicht privilegierten Benutzer gehören. "Die Eigentumsrechte werden kurz darauf auf Root übertragen, doch es bleibt ein kurzes Zeitfenster, in dem der Aufrufer die volle Kontrolle behält", heißt es weiter im Blog.
Durch das Mounten eines Fuse(öffnet im neuen Fenster)-Dateisystems im anvisierten Verzeichnis kann ein Angreifer nach Angaben der Forscher die Isolierung des Mount-Namespaces umgehen, so dass das Zielverzeichnis auch außerhalb der Sandbox zugänglich bleibt. Weiter läuft der Angriff anschließend über einen Symlink, welcher Schreibvorgänge auf eine Zieldatei ermöglicht, sowie die zweite Race Condition, mit welcher sich die Dateizugriffsrechte erweitern lassen.
Patches sind verfügbar
Wer sich für technische Details zum Angriff interessiert, findet diese in einem separaten Bericht(öffnet im neuen Fenster). Die Qualys-Forscher haben nach eigenen Angaben einen funktionierenden Exploit entwickelt, der auch Einschränkungen des unter Ubuntu standardmäßig für die Rechteverwaltung installierten Sicherheitstools Apparmor aushebelt.
Als anfällig gelten laut Qualys die Ubuntu-Versionen 24.04, 25.10 und 26.04. Canonical hat zwar bereits ein Security-Advisory zu CVE-2026-8933(öffnet im neuen Fenster) bereitgestellt, Angaben zu anfälligen und gepatchten Versionen sind darin allerdings bisher nicht enthalten.
Die Qualys-Forscher schreiben jedoch, dass die Lücke mit den jüngsten Updates für snapd(öffnet im neuen Fenster) geschlossen wurde. Wer das Paket auf die neueste Version aktualisiert, dürfte also geschützt sein. Auch bei anderen Linux-Distributionen wie Debian(öffnet im neuen Fenster) besteht gegebenenfalls Handlungsbedarf, sofern dort anfällige snapd-Versionen verwendet werden.
Wir öffnen unsere neue Community für weitere Mitglieder! Möchtest du in konstruktiver und respektvoller Atmosphäre mit anderen IT-Experten über deine Themen sprechen? Sei dabei und melde dich an!
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.