Sårbarheder i snapd og Rust Coreutils, der muliggør opnåelse af root-rettigheder i Ubuntu
Qualys har identificeret en sårbarhed (CVE-2026-3888) i samspillet mellem snap-confine og systemd-tmpfiles i Ubuntu, som gør det muligt for en ikke-privilegeret bruger at opnå root-adgang til systemet. Problemet optræder i Ubuntu med standardkonfigurationen fra version 24.04. I Ubuntu 16.04-22.04 kan sårbarheden udnyttes i ikke-standardkonfigurationer, der efterligner adfærden af nyere versioner af distributionen. I Ubuntu er rettelsen tilgængelig fra i går […]
