Ubuntu 24.04、25.10、26.04のsnap-confineコンポーネントに見つかったCVE-2026-8933という脆弱性により、ローカルユーザーがroot権限を奪取できる。この不具合は、snapパッケージの実行環境を構築する際に使用される一時ディレクトリで発生するタイムリング競合（race condition）が原因である。攻撃者はこの時間窓を利用してFUSEファイルシステムをマウントし、コマンド実行権限を外部に漏洩させ、シンボリックリンクを用いてシステムファイルにアクセスする。
この脆弱性は特に/run/udev/ディレクトリへの書き込み権限を持つ構成を標的にする。攻撃者はこのディレクトリに悪意のあるルールファイルを配置し、FUSEマウント/アンマウントのサイクルを起動してsystemd-udevdサービスをroot権限で実行させる。この手法はAppArmorセキュリティポリシーを回避し、システムへの完全な制御を可能にする。
Qualysを含むセキュリティ専門家は、この脆弱性がUbuntuデスクトップインストールでデフォルトで有効になっているため特に危険だと指摘している。ユーザーと管理者はsnapdパッケージを最新版に更新し、インストールを確認する必要がある。これは、過去数年間で発見されたOh Snap!やその他のsnap-confine脆弱性の再発を防ぐために不可欠な対応である。