Ubuntu桌面系统高危漏洞:攻击者或获取完整root权限
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25.10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险,上游修复已应用于 uutils 代码库。
漏洞概述
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈
Ubuntu Desktop 24.04 及后续版本默认安装中存在本地提权(LPE)漏洞(CVE-2026-3888),允许非特权本地攻击者获取完整 root 权限。该漏洞由 Qualys 威胁研究团队发现,源于 snap-confine 与 systemd-tmpfiles 两个标准系统组件间的非预期交互,由于这两个组件深度集成于 Ubuntu 默认部署中,使得该漏洞尤为危险。

技术背景
snapd 是 Ubuntu 的后台服务,用于管理 snap 软件包(包含自身依赖的独立应用包)。除软件包管理外,snapd 还负责执行权限模型,控制每个 snap 对主机的访问范围,使其兼具软件包管理器与安全策略引擎双重功能。
漏洞核心涉及两个组件:
snap-confine:setuid root 二进制文件,负责在应用执行前构建 snap 沙盒。它处理挂载命名空间隔离、cgroup 强制、AppArmor 策略加载和 seccomp 过滤等完整隔离机制。systemd-tmpfiles:管理/tmp、/run和/var/tmp等易失性目录,在启动时创建这些目录并定时清理过期文件。该工具的配置错误或可预测的清理周期可能引发符号链接竞争条件,形成本地提权路径。漏洞利用分析
CVE-2026-3888 CVSS v3.1 评分为 7.8(高危),攻击向量为AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H。攻击需本地访问和低权限,无需用户交互,且影响范围超出漏洞组件本身,对机密性、完整性和可用性均造成高度影响。
高攻击复杂度源于漏洞利用链中的时间延迟机制:systemd-tmpfiles 默认会定期清理/tmp目录(Ubuntu 24.04 为 30 天,后续版本为 10 天)。攻击分三个阶段:
攻击者等待清理守护进程删除 snap-confine 沙盒初始化使用的关键目录/tmp/.snap目录被删除后,攻击者重建/tmp/.snap并植入恶意载荷下次沙盒初始化时,snap-confine 会以 root 权限绑定挂载这些文件,实现特权上下文下的任意代码执行修复建议
企业应立即升级 snapd 至以下修补版本:
默认配置下的 Ubuntu 16.04-22.04 LTS 系统不受影响,但 Qualys 建议非标准配置环境仍应作为预防措施安装补丁。
相关发现
在 Ubuntu 25.10 发布前的安全审查中,Qualys TRU 还在 uutils coreutils 包(GNU 工具的 Rust 重写版)中发现竞争条件漏洞。该漏洞存在于rm工具中,允许非特权本地攻击者在 root 拥有的 cron 执行期间(特别是针对/etc/cron.daily/apport)用符号链接替换目录条目,可能导致 root 权限的任意文件删除或通过攻击 snap 沙盒目录进一步提权。Ubuntu 安全团队在公开发布前通过将 Ubuntu 25.10 的默认rm命令恢复为 GNU coreutils 缓解了风险,上游修复已应用于 uutils 代码库。
相关攻略
该漏洞编号为(CVE-2026-5281),是Dawn Chrome跨平台GPU抽象层(用于实现WebGPU)中的释放后使用(use-after-free)漏洞。 谷歌已为其Chrome浏览器发布紧
这一发现标志着漏洞挖掘领域的重大范式转变,证明 AI 模型能够通过简单的自然语言提示,在传统软件中发现关键漏洞。 Anthropic 公司的 Claude AI 成功发现了 Vim 和 GNU Em
Ubuntu 安全团队在公开发布前通过将 Ubuntu 25 10 的默认 rm 命令恢复为 GNU coreutils 缓解了风险,上游修复已应用于 uutils 代码库。 漏洞概述Ubuntu
身份与访问管理无法单独识别冒牌IT人员。如本例所示,发现朝鲜内鬼需整合多重信号。 朝鲜IT冒牌员工计划已成为跨行业重大威胁。尽管最佳实践强调招聘阶段的防范措施,但一旦这类人员入职,往往难以察觉。近期
该漏洞源于不当的访问控制机制,使得相邻网络中的未认证攻击者能够拦截敏感配置文件,并在基于网络的操作系统部署过程中执行任意代码。 微软宣布将分两个阶段禁用Windows部署服务(WDS)中的无人值守部
热门专题
热门推荐
介绍信作为一种正式文书,在各类行政与商务场景中发挥着关键作用。尤其在办理社保业务时,一份格式规范、信息准确的单位介绍信,能够有效证明经办人身份,确保流程顺畅。为了帮助您高效处理社保相关事宜,我们精心整理了几份经过验证的社保单位介绍信标准模板,可直接套用,助您快速完成办理。 社保单位介绍信模板范文(1
在办理各类公务对接、实习就业或商务合作时,一份正式规范的单位介绍信是证明身份、建立信任、开启流程的关键文件。为了帮助您快速高效地完成文书准备,我们特别整理了三份通用的企业工作介绍信标准模板。这些模板格式严谨、用语专业,您只需根据具体需求填充信息,即可直接使用,有效提升办事效率。 企业工作介绍信模板(
在处理户口迁移等正式事务时,一份规范的单位介绍信是必不可少的证明文件,它如同个人身份的“官方凭证”,能有效对接派出所等户籍管理部门。为了帮助您高效、准确地准备材料,我们精心整理了几份经过验证的《迁户口单位介绍信》标准模板,并附上关键填写要点,供您直接套用或参考。 迁户口单位介绍信模板(1):企业员工
在办理涉及政府部门、人才中心或档案管理机构的相关业务时,一份规范、正式的单位提档介绍信是必不可少的核心文件。它不仅满足了办事流程的硬性要求,更是对经办人员身份与权限的权威证明。为了帮助您高效、准确地完成档案调取工作,我们精心整理并提供了以下几款实用且规范的单位提档介绍信模板范文,适用于不同场景,供您
医院看病介绍信模板(1):通用转诊介绍信 致________医院负责同志: 兹介绍我单位(或辖区)患者_______等___名同志,前往贵院联系关于_________病情的后续诊断与治疗事宜。患者病情需贵院专家进一步评估,恳请予以接洽并安排。 病情详细介绍: 本介绍信有效期截止于 年 月 日。 (单





