La empresa Qualys ha descubierto una vulnerabilidad (CVE-2026-3888) en la forma en que interact\u00faan snap-confine y systemd-tmpfiles en Ubuntu, lo que permite a un usuario sin privilegios obtener acceso root al sistema. El problema se manifiesta en Ubuntu en la configuraci\u00f3n predeterminada a partir de la versi\u00f3n 24.04. En Ubuntu 16.04-22.04, la vulnerabilidad puede ser explotada en configuraciones no est\u00e1ndar que imitan el comportamiento de versiones m\u00e1s recientes de la distribuci\u00f3n. En Ubuntu, la soluci\u00f3n est\u00e1 disponible en la actualizaci\u00f3n del paquete snapd lanzada ayer. En snapd, el problema se ha corregido en la actualizaci\u00f3n 2.75. <\/p>\n
La vulnerabilidad surge de la interacci\u00f3n incorrecta entre las utilidades snap-confine y systemd-tmpfiles, que se ejecutan con privilegios elevados. La utilidad snap-confine crea un entorno de sandbox para la ejecuci\u00f3n de aplicaciones snap, mientras que systemd-tmpfiles realiza la limpieza autom\u00e1tica de archivos y directorios temporales. Por defecto, la utilidad systemd-tmpfiles est\u00e1 configurada para eliminar todos los archivos y directorios antiguos en \/tmp, lo que puede ser utilizado por un atacante para sustituir el directorio \/tmp\/.snap en el momento posterior a su eliminaci\u00f3n por systemd-tmpfiles, pero antes de ser recreado por snap-confine. <\/p>\n
El ataque se basa en esperar el inicio del proceso de limpieza de archivos temporales, sustituyendo el directorio \/tmp\/.snap despu\u00e9s de su eliminaci\u00f3n y coloc\u00e1ndose una copia modificada de las bibliotecas en \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu.exchange. El atacante puede necesitar varios d\u00edas de espera para que se inicie systemd-tmpfiles, ya que en Ubuntu 24.04 el proceso de limpieza se ejecuta cada 10 d\u00edas, y en versiones m\u00e1s recientes cada 30 d\u00edas. Tras la sustituci\u00f3n del directorio, el atacante logra la inicializaci\u00f3n de un nuevo entorno sandbox mediante snap-confine. <\/p>\n
Durante la formaci\u00f3n del contenido del entorno de sandbox en el directorio temporal \/tmp\/.snap, el atacante espera el momento adecuado y renombra \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu.exchange a \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu, sustituyendo as\u00ed las bibliotecas y asegurando su montaje bind con privilegios de root. De esta forma, el atacante obtiene control sobre las bibliotecas compartidas y el cargador ld.so que se ejecutan en el entorno de sandbox de snap, pudiendo lograr la ejecuci\u00f3n de c\u00f3digo arbitrario con privilegios de root a trav\u00e9s del lanzamiento de cualquier programa suid que utilice enlazado din\u00e1mico. <\/p>\n
Teniendo acceso root en un entorno sandbox aislado a trav\u00e9s de AppArmor y un filtro de llamadas al sistema basado en seccomp, el atacante puede copiar \/bin\/bash al directorio \/var\/snap\/$SNAP\/common\/ y asignarle permisos \u00ab04755\u00bb (suid root). A pesar de que los permisos se modifican dentro del entorno sandbox, el archivo con permisos cambiados tambi\u00e9n est\u00e1 disponible en el sistema principal, por lo que para obtener acceso root completo, basta con ejecutar \/var\/snap\/\/common\/bash como un usuario no privilegiado desde el entorno del sistema. <\/p>\n
Se identific\u00f3 adem\u00e1s una vulnerabilidad en el conjunto de herramientas uutils coreutils (Rust Coreutils), an\u00e1logo al paquete GNU Coreutils, escrito en Rust. La vulnerabilidad permite a un usuario no privilegiado obtener permisos de root en el sistema. El problema se descubri\u00f3 durante la revisi\u00f3n de cambios en Ubuntu 25.10 y se solucion\u00f3 de manera temporal antes del lanzamiento de Ubuntu 25.10 a trav\u00e9s de la entrega de \/usr\/bin\/gnurm en lugar de uutils rm. En el paquete uutils, el problema se corrigi\u00f3 en la versi\u00f3n uutils coreutils 0.3.0, sin menci\u00f3n en la lista de cambios sobre la correcci\u00f3n de la vulnerabilidad (se indic\u00f3 que en rm, du, chmod y chgrp se implement\u00f3 un m\u00e9todo seguro para evitar rutas). <\/p>\n
El problema se debe a una condici\u00f3n de carrera en la herramienta \u00abrm\u00bb, que permite a un usuario local sustituir el contenido de un directorio por un enlace simb\u00f3lico durante la eliminaci\u00f3n de un archivo controlado por el usuario por parte del proceso \u00abrm\u00bb con permisos root. Entre otras cosas, la vulnerabilidad puede ser explotada durante la ejecuci\u00f3n diaria del script de cron \/etc\/cron.daily\/apport, que se ejecuta con permisos root y elimina recursivamente el contenido del directorio \/var\/crash, al que todos los usuarios del sistema tienen acceso de escritura. <\/p>\n
Al eliminar directorios de forma recursiva, la utilidad rm primero verifica todos los directorios y luego los elimina secuencialmente en orden inverso, llamando a la funci\u00f3n rmdir(). Si se logra sustituir el directorio padre por un enlace simb\u00f3lico justo despu\u00e9s de verificar ese directorio, pero antes de verificar los directorios hijos dentro de \u00e9l, la operaci\u00f3n resultar\u00e1 en la eliminaci\u00f3n del directorio al que apunta el enlace simb\u00f3lico. De este modo, se puede lograr no solo la eliminaci\u00f3n de cualquier archivo en el sistema, sino tambi\u00e9n la elevaci\u00f3n de privilegios mediante la eliminaci\u00f3n del directorio \/tmp\/snap-private-tmp\/$SNAP\/tmp\/.snap para sustituir el contenido del entorno sandbox del paquete snap (el m\u00e9todo para obtener root es similar a la primera vulnerabilidad). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3888) \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0432\u044f\u0437\u043a\u0438 snap-confine \u0438 systemd-tmpfiles \u0432 Ubuntu, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 Ubuntu \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 24.04. \u0412 Ubuntu 16.04-22.04 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445, \u0438\u043c\u0438\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430. \u0412 Ubuntu \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-165172","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilidades en snapd y Rust Coreutils que permiten obtener privilegios de root en Ubuntu | ProHoster","description":"La empresa Qualys ha identificado una vulnerabilidad (CVE-2026-3888) en la interacci\u00f3n entre snap-confine y systemd-tmpfiles en Ubuntu, que permite a un usuario no privilegiado obtener acceso root al sistema.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-snapd-i-rust-soreutils-pozvolyayushhie-poluchit-root-privilegii-v-ubuntu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 snapd \u0438 Rust \u0421oreutils, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 Ubuntu | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3888) \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0432\u044f\u0437\u043a\u0438 snap-confine \u0438 systemd-tmpfiles \u0432 Ubuntu, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-snapd-i-rust-soreutils-pozvolyayushhie-poluchit-root-privilegii-v-ubuntu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-18T15:12:13+00:00","article:modified_time":"2026-03-18T15:12:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/165172","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=165172"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/165172\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=165172"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=165172"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=165172"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"