🛡️ Script de remédiation CVE-2026-3888

Outil d'avis de sécurité de Many Hat Group

---

Vue d'ensemble

Ce script a été développé par Many Hat Group pour identifier et remédier rapidement les systèmes affectés par CVE-2026-3888 sur les environnements Ubuntu.

Il est conçu pour être utilisé sur des parcs de machines gérés, offrant :

• Détection automatisée
• Correction adaptée à la version
• Contrôles d'exécution sécurisés
• Journalisation et notification claires

---

Ce que fait ce script

Lorsqu'il est exécuté, le script effectue les actions suivantes :

1. Accusé de réception de l'administrateur

• Affiche un écran de démarrage avec les conditions d'utilisation
• Exige une confirmation explicite (yes) avant de continuer
• Prend en charge le mode non interactif via --yes

---

2. Détecte les informations système

• Lit /etc/os-release
• Confirme que le système est Ubuntu
• Identifie :
  • La version d'Ubuntu
  • Le nom de code (ex. jammy, noble)
  • Le nom d'hôte

---

3. Vérifie l'état de la vulnérabilité

• Vérifie si snapd est installé
• Récupère la version installée
• La compare à la version corrigée connue pour CVE-2026-3888

Si :

• Non installé → le système n'est pas affecté
• Déjà corrigé → le script se termine en toute sécurité

---

4. Applique la méthode de correction appropriée

Le script sélectionne intelligemment le chemin de remédiation correct :

Versions Ubuntu standard (Jammy, Noble, etc.)

Utilise : apt-get update apt-get install --only-upgrade snapd

Versions plus anciennes (Focal, Bionic, Xenial)

Utilise Ubuntu Pro / ESM si nécessaire : pro fix CVE-2026-3888

---

5. Vérifie le succès de la correction

• Revérifie la version de snapd installée
• Confirme qu'elle atteint ou dépasse la version corrigée

---

6. Journalisation et notifications

Le script rapporte les résultats via :

• Sortie console
• Syslog (logger)
• E-mail (optionnel)

---

Utilisation

Mode interactif

sudo ./patch_cve_2026_3888_v2.sh

Non interactif

sudo ./patch_cve_2026_3888_v2.sh --yes --email [email protected]

---

Exécution en une ligne

curl -fsSL https://raw.githubusercontent.com/Many-Hat-Group/Ubuntu-CVE-2026-3888-patcher/main/patch_cve_2026_3888.sh | sudo bash -s -- --yes --email [email protected]

---

Versions Ubuntu prises en charge

25.10 questing (apt)
24.04 noble (apt)
22.04 jammy (apt)
20.04 focal (Ubuntu Pro)
18.04 bionic (Ubuntu Pro)
16.04 xenial (Ubuntu Pro)

---

Avertissement

Fourni par Many Hat Group. Testez avant toute utilisation en production.

---

Version : 1.0
Maintenu par : Many Hat Group