ช่องโหว่ Snap-Confine บน Ubuntu Desktop เสี่ยงผู้โจมตีท้องถิ่นยกระดับสิทธิเป็น root

นักวิจัยด้านความปลอดภัยทางไซเบอร์ได้เปิดเผยรายละเอียดของช่องโหว่ใหม่ใน snap-confine ซึ่งเป็นช่องโหว่ประเภท Local Privilege Escalation (LPE) ที่ผู้ใช้ที่ไม่มีสิทธิพิเศษสามารถใช้ประโยชน์เพื่อยกระดับสิทธิเป็น root และควบคุมระบบเป้าหมายได้อย่างสมบูรณ์

ช่องโหว่ที่มีความรุนแรงระดับสูงนี้ถูกระบุเป็น CVE-2026-8933 (คะแนน CVSS 7.8) และส่งผลกระทบต่อการติดตั้ง Ubuntu Desktop 24.04, 25.10 และ 26.04 แบบค่าเริ่มต้น

ช่องโหว่ CVE-2026-8933 คืออะไร

ช่องโหว่นี้อยู่ใน snap-confine ซึ่งเป็นเครื่องมือสำคัญของระบบแพ็กเกจ Snap ที่ใช้จัดการสิทธิ์และขอบเขตการทำงานของแอปพลิเคชัน Snap นักวิจัยพบว่าผู้โจมตีที่มีการเข้าถึงระบบในระดับผู้ใช้ทั่วไปสามารถเรียกใช้โค้ดที่เป็นอันตรายเพื่อยกระดับสิทธิเป็น root ได้

ระบบปฏิบัติการที่ได้รับผลกระทบ

การเปิดเผยข้อมูลครั้งนี้ระบุว่าช่องโหว่ดังกล่าวส่งผลกระทบต่อ Ubuntu Desktop รุ่น 24.04, 25.10 และ 26.04 ที่มีการติดตั้งแบบค่าเริ่มต้น ผู้ใช้ที่ใช้ระบบปฏิบัติการรุ่นดังกล่าวควรดำเนินการอัปเดตความปลอดภัยโดยด่วน

วิธีการทำงานของช่องโหว่

ช่องโหว่ LPE นี้เกิดจากข้อบกพร่องในการจัดการขอบเขตความปลอดภัยของ snap-confine ผู้โจมตีสามารถใช้ประโยชน์จากข้อบกพร่องนี้เพื่อหลบเลี่ยงกลไกป้องกันและเข้าถึงทรัพยากรของระบบในระดับสูงสุด

แนวทางการป้องกันและแก้ไข

ทีมรักษาความปลอดภัยของ Ubuntu ได้ออกแพตช์เพื่อแก้ไขช่องโหว่ดังกล่าวแล้ว ผู้ใช้ควรอัปเดตระบบปฏิบัติการและแพ็กเกจ Snap ให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด นอกจากนี้ ควรจำกัดการเข้าถึงระบบของผู้ใช้ทั่วไปและใช้มาตรการรักษาความปลอดภัยเพิ่มเติม

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th