Zranitelnosti v snapd a Rust Coreutils umožňující získání root práv v Ubuntu
Společnost Qualys zjistila zranitelnost (CVE-2026-3888) v organizaci práce mezi snap-confine a systemd-tmpfiles v Ubuntu, která umožňuje nezávislému uživateli získat root přístup k systému. Problém se projevuje v Ubuntu v konfiguraci dle výchozího nastavení od verze 24.04. V Ubuntu 16.04-22.04 může být zranitelnost využita ve standardních konfiguracích, které napodobují chování novějších verzí distribuce. Oprava pro Ubuntu byla zveřejněna včera […]
