CVE-2026-3888: PoC de Escalada de Privilégios Local no snapd

Prova de conceito para a vulnerabilidade de escalada de privilégios local no snapd (CVE-2026-3888). Esta falha permite a um atacante local sem privilégios elevar seus privilégios para root em sistemas Ubuntu afetados ao recriar o diretório privado /tmp/.snap depois que o systemd-tmpfiles o remove.

📋 Resumo da Vulnerabilidade

ID: CVE-2026-3888
Produto: snapd
Sistemas Afetados: Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS e 24.04 LTS (e posteriores)
CWE-ID: CWE-268 (Privilege Chaining)
Severidade (CVSS 3.1): 7.8 (Alta)
Vetor: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

A vulnerabilidade surge de uma interação não intencional entre dois utilitários privilegiados:

snap-confine: Um binário setuid-root que cria o ambiente isolado (sandbox) para as aplicações snap.
systemd-tmpfiles: Um serviço que limpa automaticamente arquivos e diretórios temporários antigos.

Um atacante pode explorar esta condição de corrida manipulando o ciclo de limpeza do systemd-tmpfiles. Uma vez que o diretório /tmp/.snap é removido, o atacante o recria com payloads maliciosos. Durante a próxima inicialização do sandbox, o snap-confine monta esses arquivos como root, permitindo a execução de código arbitrário no contexto privilegiado.

🚨 Impacto

Escalada de Privilégios Completa: Um atacante local pode obter acesso root total no sistema.
Comprometimento do Sistema: A confidencialidade, integridade e disponibilidade do sistema são comprometidas.
Afeta Configurações Padrão: A vulnerabilidade é explorável em instalações padrão do Ubuntu Desktop 24.04 e posteriores.

⚙️ Como Reproduzir o Ataque

AVISO: Este exploit é para fins educacionais e de pesquisa de segurança autorizada. Use-o por sua conta e risco.

Pré-requisitos

Um sistema Ubuntu vulnerável (ver seção de versões afetadas).
Um usuário não privilegiado.
O compilador gcc instalado (sudo apt install build-essential).
O diretório /tmp/.snap deve ter sido removido pelo systemd-tmpfiles. Isso ocorre após 30 dias no Ubuntu 24.04 ou 10 dias em versões posteriores. Você pode simular a limpeza manualmente com sudo rm -rf /tmp/.snap.

Passos da Exploração

Clone este repositório:

git clone https://github.com/tu-usuario/cve-2026-3888-poc.git
cd cve-2026-3888-poc

Instale as dependências:
```
pip install -r requirements.txt
```
Execute a PoC: O script verificará a vulnerabilidade, criará a biblioteca maliciosa e ativará o exploit.
```
python3 cve_2026_3888_poc.py
```
Verifique o Resultado: Se o exploit for bem-sucedido, será criado um arquivo /tmp/pwn.txt com o resultado do comando id executado como root.
Limpe o Sistema: Para remover os artefatos criados pelo exploit, execute:
```
python3 cve_2026_3888_poc.py --cleanup
```

CVE-2026-3888-POC-all-from-the-Qualys-platform.

Mais Populares