[TLP:CLEAR] Balíček snapd opravuje 1 zraniteľnosť
Balíček snapd verziou 2.75.1 opravuje vysoko závažnú zraniteľnosť [1]. Postihnuté Ubuntu vydania a ich opravené verzie [2]: questing - 2.73+ubuntu25.10.1 noble - 2.73+ubuntu24.04.2 jammy - 2.73+ubuntu22.04.1 focal - 2.67.1+20.04ubuntu1~esm1 bionic - 2.61.4ubuntu0.18.04.1+esm2 xenial - 2.61.4ubuntu0.16.04.1+esm2
Autentizovanému lokálnemu útočníkovi je podvrhnutím symlink súborov umožnené získať plný prístup s právami root v operačnom systéme. Na zneužitie zraniteľnosti je potrebné, aby bolo povolené automatické čistenie pomocou systemd-tmpfiles [2][3]. Ďalšie podrobnosti je možné nájsť na [3].
Zraniteľnosť sa nachádza v produkte:
- snapd; <2.75.1;
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2026-3888 na cve.org, NVD
- CWE-268: Privilege Chaining na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 17. 3. 2026.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 19. 3. 2026.