resumen rápido
- este Unidad de investigación de amenazas Qualys Recientemente se descubrió una falla grave (CVE-2026-3888) existir Instantáneagestiona los servicios en segundo plano de la aplicación Snap.
- CVE-2026-3888 es una gravedad alta Escalada de privilegios locales (LPE) Vulnerabilidad que permite a usuarios sin privilegios obtener privilegios completos acceso raíz En caso de instalación predeterminada Ubuntu 24.04 LTS y superior.
- Este defecto se desencadena por una interacción inesperada entre Límites de captura (Establecer la zona de pruebas de la aplicación) y archivo systemd-tmp (Limpiar archivos temporales antiguos).
- Actualice su sistema Ubuntu para aplicar el parche lo antes posible:
sudo apt update && sudo apt upgrade -y
introducir
un importante Vulnerabilidades de seguridad descubiertas recientemente en Ubuntulo que implica un poco de juego de espera.
La Unidad de Investigación de Amenazas de Qualys descubrió un Escalada de privilegios locales (LPE) La vulnerabilidad, rastreada como CVE-2026-3888que permite a los usuarios estándar obtener la versión completa acceso raíz.
Si administras un sistema Ubuntu, especialmente una versión como esta 24.04 Soporte a largo plazoesto es lo que necesita saber para mantenerse a salvo.
Problema: Interactuar de “manera equivocada”
A diferencia de muchos errores que existen en el código de una sola línea, este error es una «interacción inesperada» entre dos herramientas del sistema que de otro modo serían seguras:
- Límites de captura: Esta herramienta configura una «zona de pruebas» segura en la que se ejecutan las aplicaciones Snap.
- archivo systemd-tmp: Este servicio limpia archivos antiguos en carpetas temporales para mantener limpio el sistema.
La vulnerabilidad se produce porque Instantánea Manejo incorrecto de operaciones en directorios provisionales privados. Si el servicio de limpieza elimina el directorio mientras aún es necesario, un atacante puede intervenir, recrear el directorio con un archivo malicioso y engañar al sistema para que le otorgue privilegios de root.
30 días de juego de espera
Este ataque es inusual porque requiere mucha paciencia. Un atacante no puede simplemente ejecutar un script e inmediatamente obtener privilegios de root. En lugar de ello, deben esperar a que expire el temporizador de limpieza automática del sistema.
Como se indica en el Centro Comunitario de Ubuntu, el atacante debe esperar a que se elimine el directorio después de un período de inactividad:
- Ubuntu 24.04 (noble): 30 días de espera.
- Ubuntu 25.10 (Exploración): 10 días de espera.
Debido a este largo retraso, comentaron expertos en seguridad. La complejidad del ataque es muy alta.. Sin embargo, una vez que llega el cronómetro, el impacto es un daño total al sistema host.
¿Tu versión de Ubuntu está afectada?
Este fallo afecta principalmente a las instalaciones predeterminadas. Ubuntu 24.04 LTS y superior. Si bien las versiones anteriores (16.04 a 22.04) son generalmente seguras de forma predeterminada, Canonical ha lanzado parches de «refuerzo» para evitar que alguien use configuraciones no predeterminadas.
Comprueba tu versión snapd Y asegúrese de haber pasado a estas versiones fijas:
- Ubuntu 25.10:
2.73+ubuntu25.10.1 - Ubuntu 24.04 LTS:
2.73+ubuntu24.04.2 - Ubuntu 22.04 LTS:
2.73+ubuntu22.04.1 - Versiones anteriores (16.04 a 20.04): Las actualizaciones se pueden realizar a través de Ubuntu Profesional.
puedes comprobar Instantánea Para la versión en Ubuntu use uno de los siguientes comandos:
1. Verifique la versión del paquete snapd:
snap version
Esto mostrará la versión del cliente snap, la versión del demonio snapd y la información de la familia/sistema operativo.
2. Verifique a través de apt/dpkg:
dpkg -l snapd
o
apt-cache policy snapd
3. Verifique el estado del servicio Snapd (incluida la información de la versión):
snapd --version
La forma más común y recomendada es snap versionque da el siguiente resultado:
snap 2.74.1
snapd 2.74.1
series 16
ubuntu 24.04
kernel 6.8.0-106-generic
architecture amd64
Cómo solucionarlo (y el error ortográfico de «noble»)
La mejor manera de protegerse son las actualizaciones estándar del sistema. Puede ejecutar estos comandos en la terminal:
sudo apt update
sudo apt upgrade -y
NOTA IMPORTANTE: Después de actualizar, usted Se debe reiniciar la computadora Activar los cambios de seguridad.
Cuidado con los nobles errores tipográficos
si usas Ubuntu 24.04 (noble)el primer parche (versión .1). El desarrollador perdió accidentalmente esta carta. «D» al inicio del perfil. Esto resultó en un error de «tipo de comando desconocido» durante la instalación.
Canonical solucionó rápidamente el problema con una versión 2.73+ubuntu24.04.2. Si vio un mensaje de error durante su última actualización, actualice nuevamente para obtener la versión corregida.
Una cosa más: error «rm» de Ubuntu 25.10
Mientras investigaban el problema, los investigadores también descubrieron un error separado. Ubuntu 25.10. Se trata de una «condición de carrera» en la nueva versión. rm El comando podría permitir a un atacante eliminar archivos a los que no debería tener acceso.
¿Albricias? El problema se detectó y solucionó antes de que Ubuntu 25.10 fuera lanzado al público volviendo a la versión GNU probada de la herramienta.
generalizar
Esta vulnerabilidad crítica de Ubuntu (CVE-2026-3888) permite a los usuarios locales obtener acceso completo a la raíz. Si está ejecutando Ubuntu 24.04 o superior, debe actualizar su sistema inmediatamente.
- Actualizar ahora: Cerciorarse
snapdes la última versión. - Reanudar: No omita este paso o el parche no será completamente funcional.
- Verificar nobleza: Si está utilizando 24.04, asegúrese de estar utilizando la versión
.2o superior para evitar errores tipográficos.
Mantenerse actualizado es su mejor defensa. si tienes Actualización desatendida Cuando está habilitado, su sistema puede tardar hasta 24 horas en procesar este problema después del lanzamiento.
Para obtener más detalles técnicos sobre esta vulnerabilidad de seguridad, lea el informe detallado del equipo de Qualys en el siguiente enlace:
