Uma vulnerabilidade de escalada de privilégios local (LPE) em instalações padrão do Ubuntu Desktop 24.04 e posteriores permite que um atacante não autorizado ganhe acesso root completo. A vulnerabilidade, rastreada como CVE-2026-3888, foi descoberta pela Unidade de Pesquisa de Ameaças da Qualys e explora uma interação não intencional entre dois componentes de sistema padrão, snap-confine e systemd-tmpfiles.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-3888
Sistema afetado: Ubuntu Desktop 24.04 e posteriores
Tipo de ataque: Escalada de privilégios local (LPE)
Exploitação: A vulnerabilidade explora uma interação não intencional entre snap-confine e systemd-tmpfiles, permitindo que um atacante não autorizado ganhe acesso root completo.
