세 가지 새로운 Ubuntu Snap 취약점 공개 - 하나는 Ubuntu 16.04 LTS까지 거슬러 올라감

UBUNTU

Qualys에 의해 발견된 CVE-2026-8933은 로컬 공격자가 권한을 상승(escalate privileges)할 수 있게 합니다. CVE-2026-8933은 22.04까지 거슬러 올라가는 Ubuntu LTS 릴리스에 영향을 미치며, CVSS3.1 점수 기준으로 '높음(high)' 등급으로 평가되었습니다.

또 다른 '높음(high)' 등급의 취약점은 CVE-2026-15226으로, 로컬 공격자가 제한된 루트(confined root)에서 제한되지 않은 루트(unconfined root)로 Snap 격리(confinement)를 탈출할 수 있게 합니다.

Ubuntu 16.04까지 거슬러 올라가는 Ubuntu LTS 릴리스에 영향을 미치는 세 번째 취약점은 CVE-2024-5300이며, 샌드박스(sandboxed)된 애플리케이션이 해시된 사용자 비밀번호에 접근할 수 있게 합니다.

이러한 최신 Ubuntu Snap 보안 문제에 대한 더 자세한 내용은 Ubuntu Discourse를 통해 확인할 수 있습니다.