Ubuntu-Lücke CVE-2026-8933: Lokale Angreifer erlangen Root-Rechte
Veröffentlicht am: 23.07.2026 um 18:02 Uhr | Redaktion boerse-global.de
Eine schwerwiegende Sicherheitslücke in Ubuntu ermöglicht lokalen Angreifern, die Kontrolle über das gesamte System zu übernehmen. Betroffen sind Millionen Desktop-Nutzer.
Sicherheitsforscher haben eine als CVE-2026-8933 geführte Schwachstelle im Snap-Paketsystem von Ubuntu aufgedeckt. Der Fehler mit einem CVSS-Score von 7,8 erlaubt es lokalen Nutzern, die Sandbox-Schutzmechanismen zu umgehen und Root-Rechte zu erlangen. Entdeckt wurde das Problem vom Qualys Threat Research Team.
So funktioniert der Angriff
Die Verwundbarkeit liegt im Programm snap-confine, das für die Sicherheits-Sandbox von Snap-Anwendungen zuständig ist. Ein Race Condition-Fehler macht das System angreifbar: Während der Initialisierung der Sandbox kommt es zu einem kurzen Zeitfenster, in dem temporäre Dateien noch dem lokalen Benutzer gehören – bevor sie an den Root-Nutzer übergeben werden.
Angreifer nutzen diese Lücke, indem sie ein FUSE-Dateisystem über das /tmp-Verzeichnis legen und symbolische Links manipulieren. Dadurch weiten sie die Dateiberechtigungen auf 0666 aus und übernehmen mit dem Befehl fchown die vollständige Root-Kontrolle. Zusätzlich umgehen sie die AppArmor-Sicherheitsprofile über das Verzeichnis /run/udev/rules.d.
Trotz aktueller Sicherheitslücken setzen 85 % der weltweiten Supercomputer auf die Architektur von Linux – erfahren Sie, wie Sie die Vorteile dieses Systems für sich nutzen. Das kostenlose Linux-Startpaket zeigt Ihnen, wie Sie Ubuntu sicher und ohne Risiko auf Ihrem Rechner testen. Vorteile von Ubuntu sofort im Gratis-Paket testen
Welche Systeme betroffen sind
Die Lücke betrifft folgende Ubuntu-Versionen:
- Ubuntu 24.04
- Ubuntu 25.10
- Ubuntu 26.04
Canonical hat bereits reagiert und Sicherheitsupdates für den snapd-Dienst veröffentlicht. Die Patches schließen die Race Condition in snap-confine und stellen die Integrität der Snap-Sandbox wieder her.
Entwarnung mit Einschränkungen
Die gute Nachricht: Ein Angreifer muss bereits lokalen Zugriff auf das System haben oder sich dort festgesetzt haben. Für reine Remote-Angriffe ist die Lücke nicht geeignet. Dennoch: Wer Ubuntu Desktop nutzt, sollte die Updates umgehend einspielen.
Der Umstieg auf ein neues Betriebssystem muss nicht kompliziert sein, wenn man die richtige Anleitung zur Hand hat. Dieses kostenlose Startpaket unterstützt Sie mit einer Schritt-für-Schritt-Anleitung dabei, Ubuntu parallel zu Ihrem bestehenden System zu installieren. Kostenloses Linux-Startpaket mit Ubuntu-Vollversion sichern
Der Fehler reiht sich ein in eine Serie ähnlicher Schwachstellen in der Snap-Infrastruktur. Bereits Anfang des Jahres wurde mit CVE-2026-3888 eine vergleichbare Lücke geschlossen. Parallel dazu entdeckten Qualys-Forscher eine weitere Race Condition im XFS-Dateisystem des Linux-Kernels (CVE-2026-64600), die jedoch unabhängig von der aktuellen Ubuntu-Lücke ist.
Systemadministratoren und Desktop-Nutzer sollten ihre snapd-Pakete umgehend aktualisieren, um das Risiko einer lokalen Ausnutzung zu minimieren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
