Ubuntu-CVE-2026-3888-patcher — Este es un script diseñado para su despliegue en instancias de Ubuntu que parchea el exploit CVE-2026-3888. | Kitploit
many-hat-group/ubuntu-cve-2026-3888-patcherUbuntu-CVE-2026-3888-patcher
Este es un script diseñado para su despliegue en instancias de Ubuntu que parchea el exploit CVE-2026-3888.
hace 5 meses
Descubre las herramientas más usadas por nuestra comunidad.
Herramienta de Aviso de Seguridad de Many Hat Group
Descripción General
Este script ha sido desarrollado por Many Hat Group para identificar y remediar rápidamente sistemas afectados por CVE-2026-3888 en entornos Ubuntu.
Está diseñado para su uso en flotas gestionadas, proporcionando:
- Detección automatizada
- Parcheo consciente de la versión
- Controles de ejecución seguros
- Registro y notificación claros
Qué Hace Este Script
Cuando se ejecuta, el script realiza las siguientes acciones:
1. Reconocimiento del Administrador
- Muestra una pantalla de presentación con los términos de uso
- Requiere confirmación explícita (
yes) antes de continuar
- Admite modo no interactivo mediante
--yes
- Lee
/etc/os-release
- Confirma que el sistema es Ubuntu
- Identifica:
- Versión de Ubuntu
- Nombre clave (p. ej. jammy, noble)
- Nombre de host
3. Comprueba el Estado de Vulnerabilidad
- Verifica si
snapd está instalado
- Obtiene la versión instalada
- La compara con la versión corregida conocida para CVE-2026-3888
- No está instalado → el sistema no está afectado
- Ya está parcheado → el script sale de forma segura
4. Aplica el Método de Parcheo Correcto
El script selecciona inteligentemente la ruta de remediación adecuada:
Versiones Estándar de Ubuntu (Jammy, Noble, etc.)
Utiliza:
apt-get update
apt-get install --only-upgrade snapd
Versiones Antiguas (Focal, Bionic, Xenial)
Utiliza Ubuntu Pro / ESM cuando sea necesario:
pro fix CVE-2026-3888
5. Verifica el Éxito del Parche
- Vuelve a comprobar la versión instalada de snapd
- Confirma que cumple o supera la versión corregida
6. Registro y Notificaciones
El script informa de los resultados mediante:
- Salida en consola
- Syslog (logger)
- Correo electrónico (opcional)
Uso
Modo Interactivo
sudo ./patch_cve_2026_3888_v2.sh
No Interactivo
Ejecución en Una Línea
curl -fsSL https://raw.githubusercontent.com/Many-Hat-Group/Ubuntu-CVE-2026-3888-patcher/main/patch_cve_2026_3888.sh | sudo bash -s -- --yes --email [email protected]
Versiones de Ubuntu Compatibles
25.10 questing (apt)
24.04 noble (apt)
22.04 jammy (apt)
20.04 focal (Ubuntu Pro)
18.04 bionic (Ubuntu Pro)
16.04 xenial (Ubuntu Pro)
Aviso Legal
Proporcionado por Many Hat Group. Pruebe antes de usar en producción.
Versión: 1.0
Mantenido por: Many Hat Group
