🛡️ CVE-2026-3888 修正スクリプト

Many Hat Group セキュリティ勧告ツール

概要

このスクリプトは、Many Hat Group によって開発され、Ubuntu 環境で CVE-2026-3888 の影響を受けるシステムを迅速に特定し、修正するためのものです。

管理対象フリート全体での使用を想定して設計されており、以下を提供します:

自動検出
バージョン対応のパッチ適用
安全な実行制御
明確なログ記録と通知

このスクリプトの機能

実行されると、スクリプトは以下のアクションを実行します:

1. 管理者の確認

利用規約付きのスプラッシュ画面を表示
続行前に明示的な確認 (yes) を要求
--yes による非対話モードをサポート

2. システム情報の検出

/etc/os-release を読み取り
システムが Ubuntu であることを確認
以下を識別:
- Ubuntu バージョン
- コードネーム (例: jammy、noble)
- ホスト名

3. 脆弱性ステータスの確認

snapd がインストールされているか確認
インストール済みバージョンを取得
CVE-2026-3888 の既知の修正バージョンと比較

以下の場合:

未インストール → システムは影響を受けていない
すでにパッチ適用済み → スクリプトは安全に終了

4. 正しいパッチ方法の適用

スクリプトは、正しい修正パスをインテリジェントに選択します:

標準の Ubuntu リリース (Jammy、Noble など)

以下を使用: apt-get update apt-get install --only-upgrade snapd

旧リリース (Focal、Bionic、Xenial)

必要に応じて Ubuntu Pro / ESM を使用: pro fix CVE-2026-3888

5. パッチ成功の検証

インストール済みの snapd バージョンを再確認
修正バージョン以上であることを確認

6. ログ記録と通知

スクリプトは、以下の方法で結果を報告します:

コンソール出力
Syslog (logger)
メール (オプション)

使用方法

対話モード

sudo ./patch_cve_2026_3888_v2.sh

非対話モード

sudo ./patch_cve_2026_3888_v2.sh --yes --email [email protected]

ワンライナー実行

curl -fsSL https://raw.githubusercontent.com/Many-Hat-Group/Ubuntu-CVE-2026-3888-patcher/main/patch_cve_2026_3888.sh | sudo bash -s -- --yes --email [email protected]

対応 Ubuntu バージョン

25.10 questing (apt)
24.04 noble (apt)
22.04 jammy (apt)
20.04 focal (Ubuntu Pro)
18.04 bionic (Ubuntu Pro)
16.04 xenial (Ubuntu Pro)

免責事項

Many Hat Group によって提供されています。本番環境での使用前にテストしてください。

バージョン: 1.0
保守担当: Many Hat Group

Ubuntu-CVE-2026-3888-patcher

人気