CVE-2026-3888
स्नैपडी में स्थानीय विशेषाधिकार वृद्धि
- प्रकाशित
- 17 मार्च 2026
- अद्यतन
- 18 मार्च 2026
- सीएनए असाइन करना
- canonical
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 39.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Linux पर snapd में स्थानीय विशेषाधिकार वृद्धि Linux पर snapd में स्थानीय विशेषाधिकार वृद्धि स्थानीय हमलावरों को snap के निजी /tmp निर्देशिका को पुनः-निर्मित करके रूट विशेषाधिकार प्राप्त करने की अनुमति देती है, जब systemd-tmpfiles को इस निर्देशिका को स्वचालित रूप से साफ करने के लिए कॉन्फ़िगर किया गया हो। यह समस्या Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, और 24.04 LTS को प्रभावित करती है।
स्रोत
modules/exploits/linux/local/cve_2026_3888.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/cve_2026_3888.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_3888.check)
- HTB-Snapped-Writeupअनुसंधान
# HTB Snapped — हार्ड लिनक्स मशीन राइटअप। CVE-2026-27944 (Nginx UI अनप्रमाणित बैकअप प्रकटीकरण) को CVE-2026-3888 (snapd रेस कंडीशन LPE) के साथ जोड़कर पूर्ण सिस्टम समझौता प्राप्त किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।