跳到正文
热点事件持续更新

CVE-2026-8933 snap-confine 提权 PoC 公开

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

有人公开了 CVE-2026-8933 的完整 PoC,该漏洞是 snap-confine set-capabilities 版本中的本地提权问题,PoC 依据 Qualys 通告复现。 PoC 作者称,在 Ubuntu 25.10(snapd 2.73+ubuntu25.10.1、内核 6.17)的本地机器上,从 uid 1000 出发,命令最终由 systemd-udevd 以 root 执行。作者称,第 5 步 open() 与 fchown() 之间的窗口只容得下一两个系统调用,默认尝试 5 次。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. Sploitus 利用聚合精选
    snap-confine set-capabilities 本地提权 CVE-2026-8933 PoC 公开

    作者公开了 CVE-2026-8933 的完整 PoC,该漏洞是 snap-confine set-capabilities 版本中的本地提权问题,PoC 依据 Qualys 通告复现。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。