PT-2026-25897 · Canonical+2 · Ubuntu+3

Thedarktangent · Publicado 2026-01-01 · Atualizado 2026-06-04 · CVE-2026-3888

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ubuntu 16.04 LTS Ubuntu 18.04 LTS Ubuntu 20.04 LTS Ubuntu 22.04 LTS Ubuntu 24.04 LTS Ubuntu 25.10 LTS Ubuntu 26.04 LTS (Dev) snapd versões anteriores a 2.75

Description Um problema de escalonamento de privilégios locais existe no snapd devido a uma interação não intencional entre o snap-confine (gerenciador de sandbox) e o systemd-tmpfiles (limpador de diretórios temporários). Quando o systemd-tmpfiles está configurado para limpar automaticamente o diretório /tmp privado do snap (especificamente /tmp/.snap), um invasor local sem privilégios pode aguardar que o sistema exclua esse diretório — o que geralmente ocorre a cada 10 a 30 dias, dependendo da versão — e então recriá-lo com conteúdo malicioso. Durante a subsequente inicialização da sandbox, o snap-confine realiza uma operação de bind-mount no diretório controlado pelo invasor usando autoridade de root, permitindo a execução de código arbitrário com privilégios de root.

Recommendations Para Ubuntu 24.04 LTS, atualize snapd, snap-confine, ubuntu-snappy, ubuntu-core-launcher, ubuntu-core-snapd-units, snapd-xdg-open, golang-github-snapcore-snapd-dev e golang-github-ubuntu-core-snappy-dev para a versão 2.73+ubuntu24.04.2 ou execute sudo pro fix USN-8102-2. Para Ubuntu 20.04 LTS, atualize snapd, snap-confine, ubuntu-snappy, ubuntu-core-launcher, ubuntu-core-snapd-units, snapd-xdg-open, golang-github-snapcore-snapd-dev e golang-github-ubuntu-core-snappy-dev para a versão 2.67.1+20.04ubuntu1~esm1 ou execute sudo pro fix USN-8102-1. Para Ubuntu 25.10 LTS, atualize o snapd para a versão 2.73+ubuntu25.10.1 ou superior. Para Ubuntu 26.04 LTS (Dev), atualize o snapd para a versão 2.74.1+ubuntu26.04.1 ou superior. Para outras versões afetadas, atualize o snapd para a versão 2.75 ou superior.

Exploit

Correção

LPE

Enumeração de Fraquezas

CWE-268

Identificadores relacionados

BDU:2026-03419

CVE-2026-3888

USN-8102-1

USN-8102-2

Produtos afetados

Linuxmint

Ubuntu

Snapd

Uutils Coreutils

Referências · 140

• 🔥❌ https://github.com/fevar54/CVE-2026-3888-POC-all-from-the-Qualys-platform · Exploit, Deleted
• https://twitter.com/Komodosec/status/2046352047323353314 · Publicação no Twitter
• https://t.me/true_secator/8006 · Publicação no Telegram
• https://twitter.com/jackgoesvirtual/status/2034817291703955734 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2034255676298412251 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2034617468069531812 · Publicação no Twitter
• https://discourse.ubuntu.com/t/snapd-local-privilege-escalation-cve-2026-3888 · Aviso do Fabricante
• https://twitter.com/Inceptus3/status/2034207953176187154 · Publicação no Twitter
• https://clubic.com/actualite-605320-vous-etes-sur-ubuntu-attention-a-cette-faille-qui-permet-un-acces-root.html · Publicação no Reddit
• https://twitter.com/ninp0/status/2034028676724232226 · Publicação no Twitter
• https://twitter.com/vuln_tracker/status/2034252787895390525 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3888 · Nota de Segurança
• https://twitter.com/ubuntu/status/2034268068772274269 · Publicação no Twitter
• https://twitter.com/shah_sheikh/status/2034234159510831450 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-3888 · Aviso do Fabricante