CVE-2026-3888
CVE-2026-3888 · Local Privilege Escalation in snapd
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, and 24.04 LTS.
CVSS 7.8 · Alta · EPSS 1,4% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
ubuntu 16.04 lts
- Versiones
- ≥ 2.61.4ubuntu0.16.04.1+esm2: No afectada (dpkg)
Sin corrección publicada
ubuntu 18.04 lts
- Versiones
- ≥ 2.61.4ubuntu0.18.04.1+esm2: No afectada (dpkg)
Sin corrección publicada
ubuntu 20.04 lts
- Versiones
- ≥ 2.67.1+20.04ubuntu1~esm1: No afectada (dpkg)
Sin corrección publicada
ubuntu 22.04 lts
- Versiones
- ≥ 2.73+ubuntu22.04.1: No afectada (dpkg)
Sin corrección publicada
ubuntu 24.04 lts
- Versiones
- ≥ 2.73+ubuntu24.04.2: No afectada (dpkg)
Sin corrección publicada
snapd Debian:12
- Versiones
- 2.57.6-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.57.6-1+deb12u1
Actualiza a 2.57.6-1+deb12u1
snapd Debian:13
- Versiones
- 2.68.3-3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.68.3-3+deb13u1
Actualiza a 2.68.3-3+deb13u1
snapd Debian:14
- Versiones
- 2.68.3-3
- 2.71-1
- 2.71-2
- 2.71-3
- 2.72-1
- 2.73-3
- 2.73-4
- 2.74.1-1
- 2.75.2-1
- 2.75.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.76-1
Actualiza a 2.76-1
snapd Ubuntu:Pro:16.04:LTS
- Versiones
- 1.9
- 1.9.1.1
- 1.9.2
- 2.0
- 2.0.1
- 2.0.2
- 2.0.3
- 2.0.5
- 2.0.8
- 2.0.9
- 2.0.10
- 2.11+0.16.04
- 2.12+0.16.04
- 2.13
- 2.14.2~16.04
- 2.15.2ubuntu1
- 2.16ubuntu3
- 2.17.1ubuntu1
- 2.20.1ubuntu1
- 2.21
- 2.22.2
- 2.22.3
- 2.22.6
- 2.23.1
- 2.24.1
- 2.25
- 2.26.10
- 2.27.5
- 2.28.5
- 2.29.4.2
- 2.32.3.2
- 2.32.9
- 2.33.1ubuntu2
- 2.34.2
- 2.34.2ubuntu0.1
- 2.37.4
- 2.37.4ubuntu0.1
- 2.38
- 2.39.2
- 2.39.2ubuntu0.2
- 2.40
- 2.42.1
- 2.45.1
- 2.45.1ubuntu0.2
- 2.46.1
- 2.47.1
- 2.48
- 2.48.3
- 2.54.3+16.04~esm2
- 2.54.3+16.04.0ubuntu0.1~esm3
- 2.54.3+16.04.0ubuntu0.1~esm4
- 2.54.3+16.04.0ubuntu0.1~esm5
- 2.54.3+16.04.0ubuntu0.1~esm6
- 2.61.4ubuntu0.16.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.61.4ubuntu0.16.04.1+esm2
Actualiza a 2.61.4ubuntu0.16.04.1+esm2
snapd Ubuntu:Pro:18.04:LTS
- Versiones
- 2.28.5+17.10
- 2.29.4.1+18.04
- 2.29.4.2+18.04
- 2.31.1+18.04
- 2.32+18.04~pre5
- 2.32+18.04~pre6
- 2.32+18.04
- 2.32.3.2+18.04
- 2.32.5+18.04
- 2.32.8+18.04
- 2.32.9+18.04
- 2.33.1+18.04ubuntu2
- 2.34.2+18.04
- 2.34.2+18.04.1
- 2.37.1+18.04
- 2.37.1.1+18.04
- 2.37.4+18.04
- 2.37.4+18.04.1
- 2.38+18.04
- 2.39.2+18.04
- 2.40+18.04
- 2.42.1+18.04
- 2.45.1+18.04
- 2.45.1+18.04.2
- 2.46.1+18.04
- 2.47.1+18.04
- 2.48+18.04
- 2.48.3+18.04
- 2.49.2+18.04
- 2.51.1+18.04
- 2.54.2+18.04ubuntu1
- 2.54.3+18.04
- 2.54.3+18.04.2ubuntu0.1
- 2.54.3+18.04.2ubuntu0.2
- 2.55.5+18.04
- 2.57.5+18.04
- 2.57.5+18.04ubuntu0.1
- 2.58+18.04
- 2.58+18.04.1
- 2.61.4ubuntu0.18.04.1+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.61.4ubuntu0.18.04.1+esm2
Actualiza a 2.61.4ubuntu0.18.04.1+esm2
snapd Ubuntu:Pro:20.04:LTS
- Versiones
- 2.41+19.10.1
- 2.42.1+20.04
- 2.43.3+git1.8109f8
- 2.44~pre1+20.04
- 2.44+20.04
- 2.44.2+20.04
- 2.44.3+20.04
- 2.45.1+20.04
- 2.45.1+20.04.2
- 2.46.1+20.04
- 2.47.1+20.04
- 2.48+20.04
- 2.48.3+20.04
- 2.49.2+20.04
- 2.51.1+20.04ubuntu2
- 2.54.2+20.04ubuntu2
- 2.54.3+20.04
- 2.54.3+20.04.1
- 2.54.3+20.04.1ubuntu0.1
- 2.54.3+20.04.1ubuntu0.2
- 2.54.3+20.04.1ubuntu0.3
- 2.55.5+20.04
- 2.57.5+20.04
- 2.57.5+20.04ubuntu0.1
- 2.58+20.04
- 2.58+20.04.1
- 2.61.3+20.04
- 2.62+20.04
- 2.63+20.04
- 2.63+20.04ubuntu0.1
- 2.65.3+20.04
- 2.66.1+20.04
- 2.67.1+20.04
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.67.1+20.04ubuntu1~esm1
Actualiza a 2.67.1+20.04ubuntu1~esm1
snapd Ubuntu:22.04:LTS
- Versiones
- 2.53+21.10ubuntu1
- 2.54.2+22.04ubuntu1
- 2.54.2+22.04ubuntu2
- 2.54.2+22.04ubuntu3
- 2.54.3+git19.g868fc21+22.04
- 2.54.3+git26.g360067e+22.04
- 2.55.2+22.04
- 2.55.2+22.04.1
- 2.55.3+22.04
- 2.55.3+22.04ubuntu1
- 2.55.5+22.04
- 2.56.2+22.04ubuntu1
- 2.57.4+22.04
- 2.57.5+22.04
- 2.57.5+22.04ubuntu0.1
- 2.58+22.04
- 2.58+22.04.1
- 2.61.3+22.04
- 2.62+22.04
- 2.63+22.04
- 2.63+22.04ubuntu0.1
- 2.65.3+22.04
- 2.66.1+22.04
- 2.67.1+22.04
- 2.68.5+ubuntu22.04.1
- 2.71+ubuntu22.04
- 2.72+ubuntu22.04
- 2.73+ubuntu22.04
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.73+ubuntu22.04.1
Actualiza a 2.73+ubuntu22.04.1
snapd Ubuntu:24.04:LTS
- Versiones
- 2.60.4+23.10
- 2.61.3+24.04
- 2.62+24.04build1
- 2.63+24.04
- 2.63+24.04ubuntu0.1
- 2.63.1+24.04
- 2.65.3+24.04
- 2.66.1+24.04
- 2.67.1+24.04
- 2.68.5+ubuntu24.04.1
- 2.71+ubuntu24.04
- 2.72+ubuntu24.04
- 2.73+ubuntu24.04
- 2.73+ubuntu24.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.73+ubuntu24.04.2
Actualiza a 2.73+ubuntu24.04.2
snapd Ubuntu:25.10
- Versiones
- 2.67.1+25.04
- 2.68.5+ubuntu25.10.2
- 2.71+ubuntu25.10
- 2.71.1+ubuntu25.10.1
- 2.72+ubuntu25.10.2
- 2.73+ubuntu25.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.73+ubuntu25.10.1
Actualiza a 2.73+ubuntu25.10.1
snapd Ubuntu:26.04:LTS
- Versiones
- 2.71.1+ubuntu25.10.1
- 2.72+ubuntu26.04.1
- 2.73+ubuntu26.04.1
- 2.74+ubuntu26.04
- 2.74.1+ubuntu26.04
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.74.1+ubuntu26.04.3
Actualiza a 2.74.1+ubuntu26.04.3
Fuentes originales
- https://ubuntu.com/security/CVE-2026-3888
- https://ubuntu.com/security/notices/USN-8102-1
- https://discourse.ubuntu.com/t/snapd-local-privilege-escalation-cve-2026-3888
- https://blog.qualys.com/vulnerabilities-threat-research/2026/03/17/cve-2026-3888-important-snap-flaw-enables-local-privilege-escalation-to-root
- https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt
- http://www.openwall.com/lists/oss-security/2026/03/18/1
- https://nvd.nist.gov/vuln/detail/CVE-2026-3888