Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-15226

PUBLISHED 22.07.2026

CNA: canonical

snapd snap-confine Sandbox Confinement Bypass via Omission of setuid Restriction in Seccomp Templates

Обновлено: 21.07.2026
A sandbox confinement bypass vulnerability exists in Canonical snapd within its internal execution environment compiler (snap-confine). The default seccomp security templates generated by the engine to restrict system calls do not filter or reject process operations capable of creating or manipulating file execution flags with set-user-ID attributes. Consequently, an application running within a strictly confined snap environment can successfully compile or drop binaries and apply setuid properties to them. If a compromised or malicious process inside the snap sandbox executes these generated setuid binaries, it can potentially circumvent architectural sandboxing assumptions, drop intended restriction policies, or execute privileged actions inside the container namespace that should otherwise be strictly blocked. The vulnerability has been resolved by hardening the seccomp template engine to block the execution and creation of setuid executables by sandboxed snap processes.

CWE

Идентификатор Описание
CWE-250 The product performs an operation at a privilege level that is higher than the minimum level required, which creates new weaknesses or amplifies the consequences of other weaknesses.

CVSS

Оценка Severity Версия Базовый вектор
8.4 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Доп. Информация

Product Status

Ubuntu 26.04 LTS
Product: Ubuntu 26.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.76+ubuntu26.04.3 unaffected
Ubuntu 24.04 LTS
Product: Ubuntu 24.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.76+ubuntu24.04.1 unaffected
Ubuntu 22.04 LTS
Product: Ubuntu 22.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.76+ubuntu22.04.1 unaffected
Ubuntu 20.04 LTS
Product: Ubuntu 20.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.67.1+20.04ubuntu1~esm2 unaffected
Ubuntu 18.04 LTS
Product: Ubuntu 18.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.61.4ubuntu0.18.04.1+esm3 unaffected
Ubuntu 16.04 LTS
Product: Ubuntu 16.04 LTS
Vendor: Canonical
Default status: affected
Platforms:
  • Linux
Версии:
Затронутые версии Статус
Наблюдалось в версии 2.61.4ubuntu0.16.04.1+esm3 unaffected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 22.07.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none no total 2.0.3 22.07.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.