Summary
Ein lokaler Angreifer kann eine Schwachstelle in Canonical Snap ausnutzen, um Administratorrechte zu erlangen.
Product
Snap (auch bekannt als Snappy) ist ein Softwareverteilungssystem und eine Paketverwaltung für Linux.
Ubuntu Linux ist die Linux Distribution des Herstellers Canonical.
Vulnerabilities 1
-
High 7.8CVE-2026-3888 Public exploit
Local Privilege Escalation in snapd
Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS…
Revision history
-
#2
Neue Updates von Debian aufgenommen
-
#1
Initiale Fassung
References
-
Ubuntu Security Notice USN-8102-1 vom 2026-03-17
https://ubuntu.com/security/notices/USN-8102-1
-
GitHub Security Advisory GHSA-grpw-jgrw-ccqr vom 2026-03-17
https://github.com/advisories/GHSA-grpw-jgrw-ccqr
-
Qualys Security Advisory vom 2026-03-17
https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt
-
Qualys Threat Research vom 2026-03-17
https://blog.qualys.com/vulnerabilities-threat-research/2026/03/17/cve-2026-3888-important-snap-flaw-enables-local-privilege-escalation-to-root
-
Ubuntu Security Notice USN-8102-2 vom 2026-03-18
https://ubuntu.com/security/notices/USN-8102-2
-
Debian Security Advisory DSA-6170 vom 2026-03-20
https://lists.debian.org/debian-security-announce/2026/msg00079.html