Des vulnérabilités dans snapd et Rust Coreutils permettant d'obtenir des privilèges root sur Ubuntu.
La société Qualys a détecté une vulnérabilité (CVE-2026-3888) dans l'intégration entre snap-confine et systemd-tmpfiles sur Ubuntu, permettant à un utilisateur non privilégié d'accéder en tant que root au système. Le problème se manifeste sur Ubuntu avec la configuration par défaut à partir de la version 24.04. Sur Ubuntu 16.04-22.04, la vulnérabilité peut être exploitée dans des configurations non standards imitant le comportement des versions plus récentes de la distribution. Sur Ubuntu, un correctif est disponible depuis hier […]
