CVE-2026-3888
CVE-2026-3888 · Local Privilege Escalation in snapd
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, and 24.04 LTS.
CVSS 7.8 · Hoch · EPSS 1,4% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
ubuntu 16.04 lts
- Softwareversionen
- ≥ 2.61.4ubuntu0.16.04.1+esm2: Nicht betroffen (dpkg)
Keine Korrektur veröffentlicht
ubuntu 18.04 lts
- Softwareversionen
- ≥ 2.61.4ubuntu0.18.04.1+esm2: Nicht betroffen (dpkg)
Keine Korrektur veröffentlicht
ubuntu 20.04 lts
- Softwareversionen
- ≥ 2.67.1+20.04ubuntu1~esm1: Nicht betroffen (dpkg)
Keine Korrektur veröffentlicht
ubuntu 22.04 lts
- Softwareversionen
- ≥ 2.73+ubuntu22.04.1: Nicht betroffen (dpkg)
Keine Korrektur veröffentlicht
ubuntu 24.04 lts
- Softwareversionen
- ≥ 2.73+ubuntu24.04.2: Nicht betroffen (dpkg)
Keine Korrektur veröffentlicht
snapd Debian:12
- Softwareversionen
- 2.57.6-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.57.6-1+deb12u1
Auf 2.57.6-1+deb12u1 aktualisieren
snapd Debian:13
- Softwareversionen
- 2.68.3-3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.68.3-3+deb13u1
Auf 2.68.3-3+deb13u1 aktualisieren
snapd Debian:14
- Softwareversionen
- 2.68.3-3
- 2.71-1
- 2.71-2
- 2.71-3
- 2.72-1
- 2.73-3
- 2.73-4
- 2.74.1-1
- 2.75.2-1
- 2.75.2-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.76-1
Auf 2.76-1 aktualisieren
snapd Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 1.9
- 1.9.1.1
- 1.9.2
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.5
- 2.0.8
- 2.0.9
- 2.0.10
- 2.11+0.16.04
- 2.12+0.16.04
- 2.13
- 2.14.2~16.04
- 2.15.2ubuntu1
- 2.16ubuntu3
- 2.17.1ubuntu1
- 2.20.1ubuntu1
- 2.21
- 2.22.2
- 2.22.3
- 2.22.6
- 2.23.1
- 2.24.1
- 2.25
- 2.26.10
- 2.27.5
- 2.28.5
- 2.29.4.2
- 2.32.3.2
- 2.32.9
- 2.33.1ubuntu2
- 2.34.2
- 2.34.2ubuntu0.1
- 2.37.4
- 2.37.4ubuntu0.1
- 2.38
- 2.39.2
- 2.39.2ubuntu0.2
- 2.40
- 2.42.1
- 2.45.1
- 2.45.1ubuntu0.2
- 2.46.1
- 2.47.1
- 2.48
- 2.48.3
- 2.54.3+16.04~esm2
- 2.54.3+16.04.0ubuntu0.1~esm3
- 2.54.3+16.04.0ubuntu0.1~esm4
- 2.54.3+16.04.0ubuntu0.1~esm5
- 2.54.3+16.04.0ubuntu0.1~esm6
- 2.61.4ubuntu0.16.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.61.4ubuntu0.16.04.1+esm2
Auf 2.61.4ubuntu0.16.04.1+esm2 aktualisieren
snapd Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 2.28.5+17.10
- 2.29.4.1+18.04
- 2.29.4.2+18.04
- 2.31.1+18.04
- 2.32+18.04~pre5
- 2.32+18.04~pre6
- 2.32+18.04
- 2.32.3.2+18.04
- 2.32.5+18.04
- 2.32.8+18.04
- 2.32.9+18.04
- 2.33.1+18.04ubuntu2
- 2.34.2+18.04
- 2.34.2+18.04.1
- 2.37.1+18.04
- 2.37.1.1+18.04
- 2.37.4+18.04
- 2.37.4+18.04.1
- 2.38+18.04
- 2.39.2+18.04
- 2.40+18.04
- 2.42.1+18.04
- 2.45.1+18.04
- 2.45.1+18.04.2
- 2.46.1+18.04
- 2.47.1+18.04
- 2.48+18.04
- 2.48.3+18.04
- 2.49.2+18.04
- 2.51.1+18.04
- 2.54.2+18.04ubuntu1
- 2.54.3+18.04
- 2.54.3+18.04.2ubuntu0.1
- 2.54.3+18.04.2ubuntu0.2
- 2.55.5+18.04
- 2.57.5+18.04
- 2.57.5+18.04ubuntu0.1
- 2.58+18.04
- 2.58+18.04.1
- 2.61.4ubuntu0.18.04.1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.61.4ubuntu0.18.04.1+esm2
Auf 2.61.4ubuntu0.18.04.1+esm2 aktualisieren
snapd Ubuntu:Pro:20.04:LTS
- Softwareversionen
- 2.41+19.10.1
- 2.42.1+20.04
- 2.43.3+git1.8109f8
- 2.44~pre1+20.04
- 2.44+20.04
- 2.44.2+20.04
- 2.44.3+20.04
- 2.45.1+20.04
- 2.45.1+20.04.2
- 2.46.1+20.04
- 2.47.1+20.04
- 2.48+20.04
- 2.48.3+20.04
- 2.49.2+20.04
- 2.51.1+20.04ubuntu2
- 2.54.2+20.04ubuntu2
- 2.54.3+20.04
- 2.54.3+20.04.1
- 2.54.3+20.04.1ubuntu0.1
- 2.54.3+20.04.1ubuntu0.2
- 2.54.3+20.04.1ubuntu0.3
- 2.55.5+20.04
- 2.57.5+20.04
- 2.57.5+20.04ubuntu0.1
- 2.58+20.04
- 2.58+20.04.1
- 2.61.3+20.04
- 2.62+20.04
- 2.63+20.04
- 2.63+20.04ubuntu0.1
- 2.65.3+20.04
- 2.66.1+20.04
- 2.67.1+20.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.67.1+20.04ubuntu1~esm1
Auf 2.67.1+20.04ubuntu1~esm1 aktualisieren
snapd Ubuntu:22.04:LTS
- Softwareversionen
- 2.53+21.10ubuntu1
- 2.54.2+22.04ubuntu1
- 2.54.2+22.04ubuntu2
- 2.54.2+22.04ubuntu3
- 2.54.3+git19.g868fc21+22.04
- 2.54.3+git26.g360067e+22.04
- 2.55.2+22.04
- 2.55.2+22.04.1
- 2.55.3+22.04
- 2.55.3+22.04ubuntu1
- 2.55.5+22.04
- 2.56.2+22.04ubuntu1
- 2.57.4+22.04
- 2.57.5+22.04
- 2.57.5+22.04ubuntu0.1
- 2.58+22.04
- 2.58+22.04.1
- 2.61.3+22.04
- 2.62+22.04
- 2.63+22.04
- 2.63+22.04ubuntu0.1
- 2.65.3+22.04
- 2.66.1+22.04
- 2.67.1+22.04
- 2.68.5+ubuntu22.04.1
- 2.71+ubuntu22.04
- 2.72+ubuntu22.04
- 2.73+ubuntu22.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.73+ubuntu22.04.1
Auf 2.73+ubuntu22.04.1 aktualisieren
snapd Ubuntu:24.04:LTS
- Softwareversionen
- 2.60.4+23.10
- 2.61.3+24.04
- 2.62+24.04build1
- 2.63+24.04
- 2.63+24.04ubuntu0.1
- 2.63.1+24.04
- 2.65.3+24.04
- 2.66.1+24.04
- 2.67.1+24.04
- 2.68.5+ubuntu24.04.1
- 2.71+ubuntu24.04
- 2.72+ubuntu24.04
- 2.73+ubuntu24.04
- 2.73+ubuntu24.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.73+ubuntu24.04.2
Auf 2.73+ubuntu24.04.2 aktualisieren
snapd Ubuntu:25.10
- Softwareversionen
- 2.67.1+25.04
- 2.68.5+ubuntu25.10.2
- 2.71+ubuntu25.10
- 2.71.1+ubuntu25.10.1
- 2.72+ubuntu25.10.2
- 2.73+ubuntu25.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.73+ubuntu25.10.1
Auf 2.73+ubuntu25.10.1 aktualisieren
snapd Ubuntu:26.04:LTS
- Softwareversionen
- 2.71.1+ubuntu25.10.1
- 2.72+ubuntu26.04.1
- 2.73+ubuntu26.04.1
- 2.74+ubuntu26.04
- 2.74.1+ubuntu26.04
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.74.1+ubuntu26.04.3
Auf 2.74.1+ubuntu26.04.3 aktualisieren
Originalquellen
- https://ubuntu.com/security/CVE-2026-3888
- https://ubuntu.com/security/notices/USN-8102-1
- https://discourse.ubuntu.com/t/snapd-local-privilege-escalation-cve-2026-3888
- https://blog.qualys.com/vulnerabilities-threat-research/2026/03/17/cve-2026-3888-important-snap-flaw-enables-local-privilege-escalation-to-root
- https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt
- http://www.openwall.com/lists/oss-security/2026/03/18/1
- https://nvd.nist.gov/vuln/detail/CVE-2026-3888