CVE-2026-8933 snap-confine 提权 PoC 公开
热点事件持续更新
CVE-2026-8933 snap-confine 提权 PoC 公开
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
有人公开了 CVE-2026-8933 的完整 PoC,该漏洞是 snap-confine set-capabilities 版本中的本地提权问题,PoC 依据 Qualys 通告复现。 PoC 作者称,在 Ubuntu 25.10(snapd 2.73+ubuntu25.10.1、内核 6.17)的本地机器上,从 uid 1000 出发,命令最终由 systemd-udevd 以 root 执行。作者称,第 5 步 open() 与 fchown() 之间的窗口只容得下一两个系统调用,默认尝试 5 次。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 16:24
snap-confine set-capabilities 本地提权 CVE-2026-8933 PoC 公开报道时间线
沿着报道,了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选snap-confine set-capabilities 本地提权 CVE-2026-8933 PoC 公开
作者公开了 CVE-2026-8933 的完整 PoC,该漏洞是 snap-confine set-capabilities 版本中的本地提权问题,PoC 依据 Qualys 通告复现。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。