GLSA 202608-09: Bubblewrap: Root privilege escalation

http://security.gentoo.org/

Опасность:	высокая
Заголовок:	Bubblewrap: Root privilege escalation
Дата:	14.08.2026
Ошибки:	#973131
ID:	202608-09

Сводка

A vulnerability has been discovered in Bubblewrap that would allow root privilege escalation.

Назначение

Bubblewrap is an unprivileged sandboxing tool namespaces-powered chroot-like solution.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-apps/bubblewrap	< 0.11.2	>= 0.11.2	All supported architectures

Описание

A vulnerability has been discovered in Bubblewrap. Please review the CVE identifier referenced below for details.

Воздействие

An attacker could achieve root privilege escalation if Bubblewrap is used in its suid mode.

Обход

There is no known workaround at this time.

Решение

All Bubblewrap users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=sys-apps/bubblewrap-0.11.2"

Ссылки

CVE-2026-41163

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202608-09.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.