cve-2026-3888是影响ubuntu 24.04+的高危本地提权漏洞，攻击者可利用snap-confine与systemd-tmpfiles交互，在10–30天清理窗口内重创/tmp/.snap目录实现root权限获取。
一个影响 Ubuntu 桌面版 24.04 及后续默认安装的高严重安全漏洞,可被利用,将权限升级到根级别。
该漏洞可追溯至CVE-2026-3888(CVSS评分:7.8),可能使攻击者能够控制易感系统。
该漏洞(CVE-2026-3888)允许非特权本地攻击者通过两个标准系统组件(即snap-confinine和systemd-tmpfiles)的交互方式,将权限升级为完全的根源访问。said尽管该漏洞需要特定的基于时间的窗口(10–30天),但由此产生的影响是主机系统的彻底妥协。
Qualys指出,这个问题源于snap-confine的意外交互,后者通过创建沙盒来管理快速应用程序的执行环境,而systemd-tmpfile则会自动清理比指定阈值更远的临时文件和目录(例如,/tmp、/run和/var/tmp)。
此漏洞已在以下版本中被修补了——
PostgreSQL 18.4 官方 Ubuntu 安装包现已发布，这是目前最新的稳定版本。推荐通过官方 APT 仓库安装：先执行 sudo apt update 更新索引，再运行 sudo apt install postgresql-18 即可完成部署。新版本引入了异步 I/O 子系统，在顺序扫描与 VACUUM 场景下性能提升显著，同时支持 UUID v7 原生生成函数与虚拟生成列。
- Ubuntu 24.04 LTS - 在 2.73+bubuntu24.04.1 之前已录制版本
- Ubuntu 25.10 LTS - 在 2.73+bubuntu25.1.1 之前已发布
- Ubuntu 26.04 LTS(开发)- 在 2.74.1+bubuntu26.04.1 之前已录制版本
- 上游抢购——版本在2.75之前
攻击需要低权限且无需用户交互,但由于漏洞利用链中的延时机制,攻击复杂性较高。
在默认配置中,systemd-tmpfiles 将在 /tmp 中删除过时的数据,”Qualys 表示。攻击者可以通过操作这些清理周期的时间来利用此功能。
攻击以以下方式进行——
- 攻击者必须等待系统的清理守护进程删除由 snap-confine 要求的关键目录(/tmp/.snap)。默认期限为 Ubuntu 24.04 版 30 天,后续版本为 10 天。
- 删除后,攻击者会使用恶意有效载荷重新创建目录。
- 在下一次沙盒初始化过程中,snap-confine 绑定会将这些文件挂载为 root 文件,从而在特权上下文中执行任意代码。
此外,Qualys 表示,他们发现了 uutils coreutils 软件包中的一个种族条件缺陷,该漏洞允许一名无特权的本地攻击者在根自有的 cron 执行过程中用符号链接(即符号链接)替换目录条目。
网络安全公司表示:“成功利用可能通过攻击快速沙盒目录,将文件删除作为根或进一步特权升级。”该漏洞在Ubuntu 25.10公开发布之前被报告并予以缓解。Ubuntu 25.10 中的默认 rm 命令被恢复为 GNU coreutils,以立即降低此风险。上游修复程序已应用于uutils仓库。
