Une faille dans snap-confine d'Ubuntu permet une élévation locale de privilèges vers root sur les installations par défaut
Des chercheurs en cybersécurité ont révélé une vulnérabilité locale d'élévation de privilèges dans l'outil snap-confine d'Ubuntu. Cette faille, référencée CVE-2026-8933 et notée 7,8 sur l'échelle CVSS, permet à un utilisateur non privilégié d'obtenir les droits root. Elle affecte les installations par défaut d'Ubuntu Desktop des versions 24.04, 25.10 et 26.04. L'exploitation de cette vulnérabilité pourrait donner un contrôle total sur le système cible.
Cette faille illustre l'importance de tester les composants système critiques comme snap-confine, souvent intégrés par défaut dans les distributions Linux. Un audit offensif applicatif (RAID) permet de détecter des vulnérabilités similaires dans les environnements Linux d'entreprise, avant qu'elles ne soient exploitées en production.