Ubuntu ha confirmado una vulnerabilidad crítica en su componente snap-confine que permite a un usuario local sin privilegios escalar a control total del sistema con permisos root. La falla, identificada como CVE-2026-8933, afecta a varias versiones de Ubuntu Desktop, incluyendo las ediciones LTS 22.04, 24.04 y 26.04, así como la versión 25.10, que ya finalizó su soporte estándar.
Por qué importa: Esta vulnerabilidad puede ser explotada por atacantes que ya tienen acceso local limitado para obtener control administrativo completo, poniendo en riesgo la integridad y seguridad del sistema.
Lo esencial
- La vulnerabilidad reside en snap-confine, parte del servicio snapd que gestiona paquetes snap en Ubuntu.
- Se aprovechan condiciones de carrera para modificar archivos temporales y ejecutar comandos con privilegios root.
- Canonical ha publicado actualizaciones para corregir el problema en las versiones afectadas.
Detalles técnicos de la vulnerabilidad
Snap-confine es responsable de preparar el entorno restringido donde se ejecutan las aplicaciones snap. Tras un cambio de diseño que eliminó el setuid-root para usar capacidades de Linux, se introdujo una ventana temporal donde archivos y directorios en /tmp son propiedad del usuario local antes de transferirse a root. Durante este breve lapso, un atacante puede montar un sistema de archivos FUSE malicioso y usar enlaces simbólicos para redirigir operaciones a ubicaciones sensibles del sistema.
Esta manipulación permite escribir archivos maliciosos en /run/udev/rules.d/, que son procesados por systemd-udevd, ejecutando comandos con privilegios root. Así, el atacante obtiene control total para modificar configuraciones, crear cuentas o instalar software malicioso.
