Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Balíček snapd opravuje 1 zranitelnost
Balíček snapd verzí 2.75.1 opravuje vysoce závažnou zranitelnost [1]. Postižená vydání Ubuntu a jejich opravené verze [2]: questing - 2.73+ubuntu25.10.1 noble - 2.73+ubuntu24.04.2 jammy - 2.73+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm1 bionic - 2.61.4ubuntu0.18.04.1+esm2 xenial - 2.61.4ubuntu0.16.04.1+esm2
Autentizovanému lokálnímu útočníkovi je podvržením symlink souborů umožněno získat plný přístup s právy root v operačním systému. K zneužití zranitelnosti je nutné, aby bylo povoleno automatické čištění pomocí systemd-tmpfiles [2][3]. Další podrobnosti lze nalézt na [3].
Zranitelnost se nachází v produktu:
- snapd; <2.75.1;
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Více informací:
- CVE-2026-3888 na cve.org, NVD
- CWE-268: Privilege Chaining na cwe.mitre.org
Zranitelnost byla veřejně oznámena 17. 3. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 19. 3. 2026.