🛡️ Script de Remediação CVE-2026-3888

Ferramenta de Aviso de Segurança do Many Hat Group

---

Visão Geral

Este script foi desenvolvido pelo Many Hat Group para identificar e remediar rapidamente sistemas afetados pela CVE-2026-3888 em ambientes Ubuntu.

Ele foi projetado para uso em frotas gerenciadas, fornecendo:

• Detecção automatizada
• Correção ciente da versão
• Controles de execução segura
• Registro e notificação claros

---

O Que Este Script Faz

Quando executado, o script realiza as seguintes ações:

1. Confirmação do Administrador

• Exibe uma tela de apresentação com os termos de uso
• Exige confirmação explícita (yes) antes de prosseguir
• Suporta modo não interativo via --yes

---

2. Detecta Informações do Sistema

• Lê /etc/os-release
• Confirma que o sistema é Ubuntu
• Identifica:
  • Versão do Ubuntu
  • Nome de código (ex.: jammy, noble)
  • Nome do host

---

3. Verifica o Status da Vulnerabilidade

• Verifica se o snapd está instalado
• Obtém a versão instalada
• Compara com a versão corrigida conhecida para a CVE-2026-3888

Se:

• Não instalado → o sistema não está afetado
• Já corrigido → o script encerra com segurança

---

4. Aplica o Método de Correção Adequado

O script seleciona inteligentemente o caminho de remediação correto:

Versões Padrão do Ubuntu (Jammy, Noble, etc.)

Usa: apt-get update apt-get install --only-upgrade snapd

Versões Antigas (Focal, Bionic, Xenial)

Usa Ubuntu Pro / ESM quando necessário: pro fix CVE-2026-3888

---

5. Verifica o Sucesso da Correção

• Verifica novamente a versão instalada do snapd
• Confirma que ela atende ou excede a versão corrigida

---

6. Registro e Notificações

O script relata os resultados por meio de:

• Saída no console
• Syslog (logger)
• E-mail (opcional)

---

Uso

Modo Interativo

sudo ./patch_cve_2026_3888_v2.sh

Não Interativo

sudo ./patch_cve_2026_3888_v2.sh --yes --email [email protected]

---

Execução em Uma Linha

curl -fsSL https://raw.githubusercontent.com/Many-Hat-Group/Ubuntu-CVE-2026-3888-patcher/main/patch_cve_2026_3888.sh | sudo bash -s -- --yes --email [email protected]

---

Versões Suportadas do Ubuntu

25.10 questing (apt)
24.04 noble (apt)
22.04 jammy (apt)
20.04 focal (Ubuntu Pro)
18.04 bionic (Ubuntu Pro)
16.04 xenial (Ubuntu Pro)

---

Aviso Legal

Fornecido pelo Many Hat Group. Teste antes do uso em produção.

---

Versão: 1.0
Mantido por: Many Hat Group