Betroffen ist snap-confine, eine zentrale interne Komponente, mit der snapd die abgeschottete Ausführungsumgebung für Snap-Anwendungen aufbaut. Der Fehler tritt ausschließlich dann auf, wenn dieses Programm über sogenannte Capabilities privilegiert wird – also über fein abgestufte Sonderrechte – statt über die übliche Variante mit gesetztem Root-Benutzerbit. Läuft das Programm mit solchen eingeschränkten Sonderrechten, werden die Privilegiengrenzen beziehungsweise die Sicherheits-Sandbox beim Start nicht korrekt eingerichtet. Ein Angreifer, der bereits einen gewöhnlichen Benutzerzugang auf dem System besitzt, kann diesen Fehler ausnutzen, um die vorgesehenen Beschränkungen zu umgehen und beliebigen Code auszuführen. Im Ergebnis erlangt er vollständige Root-Rechte und damit die Kontrolle über das gesamte System. Der Angriff setzt lokalen Zugang voraus, eignet sich aber dafür, einen zunächst harmlosen Zugang in eine vollständige Systemübernahme zu verwandeln. Betroffen sind Systeme, auf denen Snap-Anwendungen in der beschriebenen Konfiguration eingesetzt werden.