CVE-2026-3888: snapd Local Privilege Escalation PoC

Prueba de concepto para la vulnerabilidad de escalada de privilegios local en snapd (CVE-2026-3888). Esta falla permite a un atacante local sin privilegios elevar sus privilegios a root en sistemas Ubuntu afectados al recrear el directorio privado /tmp/.snap después de que systemd-tmpfiles lo elimine.

📋 Resumen de la Vulnerabilidad

ID: CVE-2026-3888
Producto: snapd
Sistemas Afectados: Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS y 24.04 LTS (y posteriores)
CWE-ID: CWE-268 (Privilege Chaining)
Severidad (CVSS 3.1): 7.8 (Alta)
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

La vulnerabilidad surge de una interacción no intencionada entre dos utilidades privilegiadas:

snap-confine: Un binario setuid-root que crea el entorno aislado (sandbox) para las aplicaciones snap.
systemd-tmpfiles: Un servicio que limpia automáticamente archivos y directorios temporales antiguos.

Un atacante puede explotar esta condición de carrera manipulando el ciclo de limpieza de systemd-tmpfiles. Una vez que el directorio /tmp/.snap es eliminado, el atacante lo recrea con payloads maliciosos. Durante la siguiente inicialización del sandbox, snap-confine monta estos archivos como root, permitiendo la ejecución de código arbitrario en el contexto privilegiado.

🚨 Impacto

Escalada de Privilegios Completa: Un atacante local puede obtener acceso root total en el sistema.
Compromiso del Sistema: La confidencialidad, integridad y disponibilidad del sistema se ven comprometidas.
Afecta a Configuraciones por Defecto: La vulnerabilidad es explotable en las instalaciones por defecto de Ubuntu Desktop 24.04 y posteriores.

⚙️ Cómo Reproducir el Ataque

ADVERTENCIA: Este exploit es para fines educativos y de investigación de seguridad autorizada. Utilízalo bajo tu propio riesgo.

Requisitos Previos

Un sistema Ubuntu vulnerable (ver sección de versiones afectadas).
Un usuario no privilegiado.
El compilador gcc instalado (sudo apt install build-essential).
El directorio /tmp/.snap debe haber sido eliminado por systemd-tmpfiles. Esto ocurre después de 30 días en Ubuntu 24.04 o 10 días en versiones posteriores. Puedes simular la limpieza manualmente con sudo rm -rf /tmp/.snap.

Pasos de la Explotación

Clona este repositorio:

git clone https://github.com/tu-usuario/cve-2026-3888-poc.git
cd cve-2026-3888-poc

Instala las dependencias:
```
pip install -r requirements.txt
```
Ejecuta la PoC: El script verificará la vulnerabilidad, creará la biblioteca maliciosa y activará el exploit.
```
python3 cve_2026_3888_poc.py
```
Verifica el Resultado: Si el exploit tiene éxito, se creará un archivo /tmp/pwn.txt con el resultado del comando id ejecutado como root.
Limpia el Sistema: Para eliminar los artefactos creados por el exploit, ejecuta:
```
python3 cve_2026_3888_poc.py --cleanup
```

CVE-2026-3888-POC-all-from-the-Qualys-platform.

Más Populares