A snapd és a Rust Coreutils sebezhetőségei, amelyek lehetővé teszik a root jogosultságok megszerzését az Ubuntu rendszeren
A Qualys vállalat felfedezte a CVE-2026-3888 sebezhetőséget az Ubuntu snap-confine és a systemd-tmpfiles működésében, amely lehetővé teszi, hogy nem jogosult felhasználó root hozzáférést szerezzen a rendszerhez. A probléma az Ubuntu alapértelmezett konfigurációjában jelentkezik a 24.04-es kiadástól kezdődően. Az Ubuntu 16.04-22.04 verzióknál a sebezhetőség nem szabványos konfigurációkban kihasználható, amelyek a disztribúció újabb verzióinak viselkedését utánozzák. Az Ubuntu rendszerben a javítás már elérhető volt tegnap […]
