A Qualys Threat Research Unit (TRU) divulgou uma vulnerabilidade crítica de Escalada de Privilégios Local (LPE) que afeta instalações padrão do Ubuntu Desktop versão 24.04 e posteriores. Tratada como CVE-2026-3888, essa falha de alta gravidade tem uma pontuação CVSS v3.1 de 7,8 e permite que atacantes não privilegiados comprometam completamente o sistema host elevando seus privilégios para acesso root completo.
Detalhes Técnicos
CVE-2026-3888: Vulnerabilidade crítica de Escalada de Privilégios Local (LPE) no Ubuntu Desktop versão 24.04 e posteriores.
CVSS v3.1 score: 7,8 (alta gravidade).
Impacto: Atacantes não privilegiados podem comprometer completamente o sistema host elevando seus privilégios para acesso root completo.
Restrições: A vulnerabilidade afeta instalações padrão do Ubuntu Desktop versão 24.04 e posteriores.
