snapd: Fehlendes Delegate=yes ermöglicht ungewollte Rechteausweitung

Beschreibung

Beim Erzeugen der systemd-Service-Units für das Docker-Snap (und andere ähnliche Snaps) gibt snapd nicht Delegate=yes an. Dadurch verschiebt systemd beim Neuladen der Systemunits Prozesse aus den von diesen Snaps erstellten und verwalteten Containern in die Kontrollgruppe des Hauptdienstes innerhalb des Snaps selbst. Dies kann einem Container innerhalb des Snaps zusätzliche, nicht vorgesehene Rechte gewähren. CVSS-Basiswert: 9.3 (Kritisch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Incus / LXD

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Linux Kernel – Integer Overflow KEV CVE-2018-14634
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Linux Kernel – Improper Ownership Management KEV CVE-2023-0386
• regreSSHion – OpenSSH Remote Code Execution CVE-2024-6387
• ImageMagick – Improper Input Validation KEV CVE-2016-3714