Una nuova vulnerabilità in snap-confine, uno dei componenti chiave dell’ecosistema Snap di Ubuntu, ha rimesso al centro dell’attenzione un tema spinoso, ovvero quanto siano davvero solidi i meccanismi che gestiscono i privilegi di sistema. Il difetto, catalogato come CVE-2026-8933, permette a un utente locale senza privilegi amministrativi di ottenere l’accesso completo come root su installazioni predefinite di Ubuntu Desktop 24.04 LTS, 25.10 e 26.04 LTS.
Canonical ha già distribuito le patch correttive tramite l’Ubuntu Security Team, ma la vicenda mette bene in luce quanto siano delicati quei binari che lavorano con poteri elevati dentro i sistemi Linux. Le vulnerabilità di tipo local privilege escalation sono tra le più temute in questo ambito. Certo, richiedono un accesso iniziale alla macchina, però da quel momento in poi trasformano un account limitato in uno con pieni poteri amministrativi. E questo apre la porta all’installazione di malware, alla modifica della configurazione e all’accesso totale ai dati.
Perché snap-confine è così importante nell’architettura Snap
Il compito di snap-confine è isolare le applicazioni distribuite in formato Snap, creando quell’ambiente confinato dove i software girano senza pestarsi i piedi a vicenda. In pratica configura namespace Linux, punti di montaggio, permessi e altre misure di isolamento prima che l’applicazione parta, e lo fa operando con privilegi elevati proprio per garantire una separazione corretta tra i processi.
Ed è qui che sta il punto delicato. Trattandosi di un binario con capacità vicine a quelle di root, qualunque errore nella gestione dei privilegi o nella validazione delle operazioni rischia di trasformarsi in un problema serio. Basta poco, insomma, per permettere a un utente locale di eseguire codice con privilegi amministrativi, aggirando le normali protezioni del sistema operativo.
Come funziona la falla CVE-2026-8933
Stando alle analisi disponibili e alle conferme di Canonical, il difetto riguarda il modo in cui snap-confine gestisce alcune operazioni privilegiate mentre prepara l’ambiente di esecuzione. L’origine del guaio risale a una modifica introdotta nel luglio 2025, quando Canonical ha spostato snap-confine da un modello set-user-ID-root a uno basato su capacità. L’idea era ridurre i privilegi permanenti mantenendo comunque poteri quasi-root.
Buone intenzioni, cattivo risultato. Quella transizione pensata come hardening ha finito per introdurre due race condition sfruttabili in locale. La prima scatta durante la creazione delle directory temporanee sotto /tmp, che inizialmente appartengono all’utente non privilegiato e poco dopo passano a root. In mezzo, però, resta una finestra temporale utilizzabile. La seconda riguarda invece la creazione di file tramite symlink, che un attaccante può sfruttare per reindirizzare scritture verso percorsi arbitrari, complice l’assenza della flag O_NOFOLLOW.
Per aggirare AppArmor, l’exploit punta al percorso /run/udev/, dove la scrittura è consentita, depositando una regola malevola che systemd-udevd esegue poi con privilegi root. Sono stati dimostrati exploit funzionanti, ma finora non risultano abusi in-the-wild.
Gli aggiornamenti e le mitigazioni consigliate
Canonical ha rilasciato gli aggiornamenti di sicurezza per tutte le versioni di Ubuntu coinvolte, correggendo il comportamento di snap-confine e raccomandando agli amministratori di applicare le patch il prima possibile. La versione corretta di snapd è la 2.76.1, distribuita attraverso i canali ufficiali Ubuntu.
Per Ubuntu 22.04 LTS, 24.04 LTS e 26.04 LTS sono state pubblicate nuove revisioni di snapd. Chi vuole controllare la versione installata può usare i comandi snap info snapd core e dpkg -l snapd, poi applicare le patch con sudo snap refresh snapd, sudo snap refresh core e sudo apt update && sudo apt install only-upgrade snapd.
Sui sistemi gestiti come si deve, poi, conviene limitare l’accesso agli account locali, tenere d’occhio eventuali tentativi di escalation dei privilegi e mantenere aggiornati non solo il kernel Linux, ma tutti i componenti che girano con privilegi amministrativi.