L'azienda Qualys ha identificato una vulnerabilit\u00e0 (CVE-2026-3888) nell'organizzazione del sistema tra snap-confine e systemd-tmpfiles in Ubuntu, che consente a un utente non privilegiato di ottenere accesso root al sistema. Il problema si manifesta in Ubuntu nella configurazione predefinita a partire dalla release 24.04. In Ubuntu 16.04-22.04, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata in configurazioni non standard che imitano il comportamento di versioni pi\u00f9 recenti della distribuzione. In Ubuntu, la correzione \u00e8 disponibile nell'aggiornamento del pacchetto snapd rilasciato ieri. In snapd, il problema \u00e8 stato risolto nell'aggiornamento 2.75. <\/p>\n
La vulnerabilit\u00e0 deriva da un'interazione non corretta tra gli strumenti snap-confine e systemd-tmpfiles, eseguiti con privilegi elevati. Lo strumento snap-confine crea un ambiente sandbox per l'esecuzione delle applicazioni snap, mentre systemd-tmpfiles esegue la pulizia automatica dei file e delle directory temporanei. Per impostazione predefinita, lo strumento systemd-tmpfiles \u00e8 configurato per rimuovere tutti i file e le directory obsolete in \/tmp, il che pu\u00f2 essere sfruttato da un attaccante per sostituire la directory \/tmp\/.snap nel momento successivo alla sua rimozione da parte di systemd-tmpfiles, ma prima della ricreazione da parte di snap-confine. <\/p>\n
L'attacco consiste nell'attendere l'avvio del processo di pulizia dei file temporanei, sostituendo la cartella \/tmp\/.snap dopo la sua eliminazione e posizionando una copia modificata delle librerie \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu.exchange. L'attaccante potrebbe aver bisogno di giorni per attendere l'avvio di systemd-tmpfiles, poich\u00e9 in Ubuntu 24.04 il processo di pulizia si avvia ogni 10 giorni, mentre nelle versioni pi\u00f9 recenti ogni 30 giorni. Dopo la sostituzione della cartella, l'attaccante riesce a inizializzare un nuovo ambiente sandbox utilizzando snap-confine. <\/p>\n
Durante la creazione del contenuto dell'ambiente sandbox nella directory temporanea \/tmp\/.snap, l'attaccante attende il momento opportuno e rinomina \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu.exchange in \/tmp\/.snap\/usr\/lib\/x86_64-linux-gnu, sostituendo cos\u00ec le librerie e garantendo il loro montaggio bind con privilegi root. In questo modo, l'attaccante ottiene il controllo sulle librerie condivise e sul caricatore ld.so, in esecuzione nell'ambiente sandbox di snap, e pu\u00f2 ottenere l'esecuzione di codice arbitrario con privilegi root avviando qualsiasi programma suid in cui viene applicato il collegamento dinamico. <\/p>\n
Avendo accesso root nell'ambiente sandbox, isolato tramite AppArmor e un filtro delle chiamate di sistema basato su seccomp, l'attaccante pu\u00f2 copiare \/bin\/bash nella cartella \/var\/snap\/$SNAP\/common e impostargli i permessi \u00ab04755\u00bb (suid root). Anche se i permessi sono modificati all'interno dell'ambiente sandbox, il file con i permessi cambiati \u00e8 disponibile anche nel sistema principale, quindi per ottenere l'accesso root completo \u00e8 sufficiente eseguire \/var\/snap\/\/common\/bash come utente non privilegiato nell'ambiente di sistema standard. <\/p>\n
Inoltre, \u00e8 stata identificata una vulnerabilit\u00e0 nell'insieme di strumenti uutils coreutils (Rust Coreutils), l'analogo del pacchetto GNU Coreutils, scritto in Rust. La vulnerabilit\u00e0 consente a un utente non privilegiato di ottenere diritti di root nel sistema. Il problema \u00e8 stato rilevato durante la revisione delle modifiche in Ubuntu 25.10 ed \u00e8 stato risolto in modo indiretto prima del rilascio di Ubuntu 25.10 tramite la fornitura di \/usr\/bin\/gnurm invece di uutils rm. Nel pacchetto uutils, il problema \u00e8 stato risolto nella versione uutils coreutils 0.3.0, senza annotazione nella lista delle modifiche riguardo alla vulnerabilit\u00e0 (\u00e8 stato indicato che in rm, du, chmod e chgrp \u00e8 stato implementato un metodo sicuro per l'attraversamento dei percorsi). <\/p>\n
Il problema \u00e8 causato da una condizione di gara nell'utilit\u00e0 \u00abrm\u00bb, che consente a un utente locale di sostituire il contenuto di una cartella con un collegamento simbolico durante l'eliminazione di un file controllato dall'utente da parte del processo \u00abrm\u00bb con privilegi di root. Tra le altre cose, la vulnerabilit\u00e0 pu\u00f2 essere sfruttata durante l'esecuzione quotidiana di uno script da cron in \/etc\/cron.daily\/apport, che viene eseguito con privilegi di root ed elimina ricorsivamente il contenuto della cartella \/var\/crash, accessibile in scrittura a tutti gli utenti del sistema. <\/p>\n
Durante l'eliminazione ricorsiva delle directory, l'utility rm verifica prima tutte le directory e poi le elimina in ordine inverso, richiamando la funzione rmdir(). Se si riesce a sostituire la directory padre con un link simbolico subito dopo la verifica di quella directory, ma prima che vengano verificate le directory figlie al suo interno, l'operazione porter\u00e0 all'eliminazione della directory a cui punta il link simbolico. In questo modo \u00e8 possibile non solo eliminare qualsiasi file nel sistema, ma anche ottenere un incremento dei privilegi tramite l'eliminazione della directory \/tmp\/snap-private-tmp\/$SNAP\/tmp\/.snap per sostituire il contenuto dell'ambiente sandbox del pacchetto snap (il metodo per ottenere root \u00e8 analogo alla prima vulnerabilit\u00e0). \u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3888) \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0432\u044f\u0437\u043a\u0438 snap-confine \u0438 systemd-tmpfiles \u0432 Ubuntu, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 Ubuntu \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0432\u044b\u043f\u0443\u0441\u043a\u0430 24.04. \u0412 Ubuntu 16.04-22.04 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0432 \u043d\u0435\u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445, \u0438\u043c\u0438\u0442\u0438\u0440\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0431\u043e\u043b\u0435\u0435 \u043d\u043e\u0432\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u0439 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430. \u0412 Ubuntu \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0432\u043e \u0432\u0447\u0435\u0440\u0430\u0448\u043d\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-165172","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Vulnerabilit\u00e0 in snapd e Rust Coreutils, che consentono di ottenere privilegi root in Ubuntu | ProHoster","description":"L'azienda Qualys ha individuato una vulnerabilit\u00e0 (CVE-2026-3888) nell'organizzazione del lavoro tra snap-confine e systemd-tmpfiles in Ubuntu, che consente a un utente non privilegiato di ottenere accesso root al sistema.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-snapd-i-rust-soreutils-pozvolyayushhie-poluchit-root-privilegii-v-ubuntu","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 snapd \u0438 Rust \u0421oreutils, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0432 Ubuntu | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Qualys \u0432\u044b\u044f\u0432\u0438\u043b\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-3888) \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0432\u044f\u0437\u043a\u0438 snap-confine \u0438 systemd-tmpfiles \u0432 Ubuntu, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root-\u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u0438\u0441\u0442\u0435\u043c\u0435.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-snapd-i-rust-soreutils-pozvolyayushhie-poluchit-root-privilegii-v-ubuntu","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-03-18T15:12:13+00:00","article:modified_time":"2026-03-18T15:12:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/165172","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=165172"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/165172\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=165172"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=165172"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=165172"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"