우분투 스냅-컨파인 취약점 발견... 일반 사용자도 루트 권한 획득 위험

요약 : 우분투 데스크톱 24.04·25.10·26.04의 스냅-컨파인(snap-confine) 구성 요소에서 고위험 권한 상승 취약점(CVE-2026-8933)이 발견됐으며, 이 결함은 샌드박스 초기화 과정에서 /tmp 디렉터리에 임시 파일을 생성할 때 루트로 소유권을 넘기기 전 일반 사용자의 제어 권한이 그대로 노출되는 레이스 컨디션(Race Condition)에서 비롯되어, 공격자가 악성 FUSE 파일 시스템으로 마운트 네임스페이스 격리를 우회하고 소유권 이전 직전의 타임갭에 심볼릭 링크로 파일 경로를 민감한 시스템 위치로 돌린 뒤 /run/udev/rules.d/ 경로에 악성 규칙을 주입해 systemd-udevd를 통해 앱아머(AppArmor) 격리마저 우회하며 루트 권한을 탈취할 수 있고, 과거에도 CVE-2021-44731·CVE-2022-3328 등 유사한 레이스 컨디션 취약점이 반복 발견된 만큼 OS 배포 연도와 무관하게 snapd 버전을 정밀 검증하고 최신 패치를 신속히 적용해야 한다는 것이 기사의 주된 메시지입니다.

느낀점/소감 : 계속해서 유사한 취약점이 발생한다는건 스냅-컨파인 자체 모델의 결함 때문인것같은데 패치를 해도 유사한게 계속 나온거보면 패치도 중요하지만 사용자의 보안 의식도 중요할 것 같다.