Vulnerabilidades no snapd e Rust Coreutils que permitem obter privilégios de root no Ubuntu
A Qualys identificou uma vulnerabilidade (CVE-2026-3888) na interação entre snap-confine e systemd-tmpfiles no Ubuntu, permitindo que um usuário não privilegiado obtenha acesso root ao sistema. O problema se manifesta no Ubuntu na configuração padrão a partir da versão 24.04. No Ubuntu 16.04-22.04, a vulnerabilidade pode ser explorada em configurações não padrão que imitam o comportamento de versões mais recentes da distribuição. No Ubuntu, a correção está disponível desde ontem […]
