CVE-2026-8933：Ubuntu 安全漏洞可突破 Snap 沙箱防护机制

鹏鹏同学
鹏鹏同学

黑猫安全

2026年7月23日 09:09
湖北

在小说阅读器读本章

去阅读

Qualys 披露了一则高危本地权限提升漏洞，漏洞编号 CVE-2026-8933（CVSS 评分 7.8），影响默认安装的 Ubuntu Desktop 24.04、25.10 与 26.04 系统。该漏洞源于 snap-confine 沙箱初始化流程的安全加固变更过程中引入的竞争条件。本地无权限攻击者可利用此漏洞获取 root 权限，实现对目标系统的完全控制。

snap-confine 是 Snap（Ubuntu 软件包与应用管理体系）中具备特权的安全组件，负责在沙箱内启动 Snap 应用，限制应用对操作系统其余资源的访问。snapd 是运行于 Linux（尤其是 Ubuntu）系统中的后台守护进程，用于管理 Snap 软件包，完成应用的安装、更新、卸载与运行，并强制执行配套安全策略。

在新版 Ubuntu 系统中，Canonical 将 snap-confine 从传统 setuid-root 运行模式改造为基于能力（capability）的权限模型，以此缩减权限暴露面。但本次改动引入了一处竞争条件：沙箱初始化阶段，snap-confine 会在 /tmp 目录下创建临时文件与目录；在文件所有权变更为 root 之前，短时间内该资源由普通非特权用户掌控。

CVE-2026-8933 正是利用该缺陷，结合两处竞争条件实施攻击。攻击者可在临时目录上挂载 FUSE 文件系统，绕过隔离机制并创建指向敏感文件的符号链接。当 snap-confine 执行写入操作时，程序会跟随恶意符号链接，以高权限篡改预期之外的文件。攻击者随后可将恶意 udev 规则放置在允许访问的路径中，绕过 AppArmor 限制，诱导 systemd-udevd 以 root 身份执行指令，最终实现本地权限提升，完整控制受影响的 Ubuntu 主机。

沙箱初始化期间，snap-confine 在 /tmp 创建临时文件与目录，初始归属普通非特权用户；在所有权移交 root 前存在短暂的竞争窗口，攻击者可借此实施文件操纵。

Qualys 报告原文描述：“CVE-2026-8933 评定为高危漏洞。该利用链依赖两组并发竞争条件。第一，攻击者在临时缓存目录创建完成后立刻挂载 FUSE 文件系统，规避 snap-confine 后续施加的挂载命名空间隔离，使目录能够在沙箱外部访问。第二，攻击者创建指向任意目标文件的符号链接。当 snap-confine 尝试创建沙箱文件时，open () 系统调用会跟随符号链接并向目标写入数据。另一重竞争条件允许攻击者在 snap-confine 调用 fchown () 将文件所有权变更为 root 前，把文件权限放宽至 0666。”

该漏洞搭载新版 snapd 软件包，影响 Ubuntu Desktop 24.04、25.10、26.04。企业与个人用户需尽快安装 Canonical 发布的 snapd 安全更新，加固系统防护。

早在 2026 年 3 月，Qualys 研究人员就发现另一高危漏洞 CVE-2026-3888（CVSS 评分 7.8），目标覆盖 Ubuntu Desktop 24.04 及以上版本。攻击者可利用 systemd 清理机制的时序缺陷提升至 root 权限，实现主机全面接管。

该漏洞利用窗口长达 10 至 30 天，但一旦攻击成功可造成系统完全沦陷。问题根源在于 snap-confine 的特权执行逻辑，以及 systemd-tmpfiles 清理过期临时文件的处理机制。

安全公告记载：“Qualys 威胁研究团队发现一处本地权限提升（LPE）漏洞，影响默认部署的 Ubuntu Desktop 24.04 及更高版本。漏洞编号 CVE-2026-3888。本地无特权攻击者可借助 snap-confine、systemd-tmpfiles 两大系统组件的交互缺陷，将权限提升至完整 root 权限。”

“尽管漏洞利用需要等待特定时间窗口（10–30 天），一旦攻击生效，攻击者可彻底控制宿主机。”

CVE-2026-3888 同样作用于 Ubuntu Snap 体系，涉及 snap-confine 和 systemd-tmpfiles 两个组件：snap-confine 负责构建安全应用运行环境，systemd-tmpfiles 承担临时文件清理工作。攻击流程为：攻击者等待关键目录被系统删除后，重建该目录并植入恶意文件；后续 snap-confine 初始化沙箱时，会以 root 身份挂载这些恶意文件，进而触发权限提升。漏洞评级为高危（CVSS 7.8），攻击需要本地访问权限并精准把控时序，一旦得逞将造成机密性、完整性、可用性全面受损，主机被完全控制。