CVE-2026-3888

AltoPubblicato

Elevazione dei privilegi locale in snapd

Pubblicato: 17 mar 2026
Aggiornato: 18 mar 2026
Assegnazione CNA: canonical
Evidenza osservata: 25 ago 2026

CVSS primario

7,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Stima della probabilità EPSS

0,5%

Basso · prossimi 30 giorni

Percentile: 39,6%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Escalation dei privilegi locali in snapd su Linux consente agli attaccanti locali di ottenere privilegi di root ricreando la directory privata /tmp di snap quando systemd-tmpfiles è configurato per pulire automaticamente questa directory. Questo problema interessa Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Local Privilege Escalation in snapdModulo
modules/exploits/linux/local/cve_2026_3888.rb
Metasploit Framework modules
ExploitEvidenza osservata: 8 ott 2026Revisione: b22ce1fbae63Strumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/local/cve_2026_3888.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_3888.check)

HTB-Snapped-WriteupRicerca
# HTB Snapped — Writeup della macchina Linux di livello Hard. CVE-2026-27944 (divulgazione non autenticata del backup di Nginx UI) concatenata con CVE-2026-3888 (LPE da race condition in snapd) per ottenere il pieno compromesso del sistema.
CVE-2026-3888

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.