EXPLOIT PÚBLICO

CVE-2026-3888 Escalada de privilegios local en snapd

Una escalada de privilegios local en snapd en Linux permite a atacantes locales obtener privilegios de root al recrear el directorio privado /tmp de snap cuando systemd-tmpfiles está configurado para limpiarlo automáticamente. Afecta a Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS y 24.04 LTS.

Alerta de Nureq Monitor

Detectada 13 OCT · 05:02

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,5 % PERCENTIL 40

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-3888

Productos y versiones afectadas

Canonical Ubuntu 16.04 LTS
Versiones no especificadas.
Canonical Ubuntu 18.04 LTS
Versiones no especificadas.
Canonical Ubuntu 20.04 LTS
Versiones no especificadas.
Canonical Ubuntu 22.04 LTS
Versiones no especificadas.
Canonical Ubuntu 24.04 LTS
Versiones no especificadas.

Qué hacer

Verificá si usás Ubuntu 16.04 LTS.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: hay código de explotación público, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

alinpfan/CVE-2026-3888-PoC CVE-2026-3888 PoC; discovered by the Qualys Threat Research Unit (TRU).PUBLICADO 13 OCT · 05:02

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Alta
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Cambiado
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, and 24.04 LTS.

Referencias

ubuntu.com/security/CVE-2026-3888VDB-ENTRY · ISSUE-TRACKING
ubuntu.com/security/notices/USN-8102-1VENDOR-ADVISORY
discourse.ubuntu.com/t/snapd-local-privilege-escalation-cve-2026-3888TECHNICAL-DESCRIPTION · VENDOR-ADVISORY
blog.qualys.com/vulnerabilities-threat-research/2026/03/17/cve-2026-3888-important-snap-f…TECHNICAL-DESCRIPTION · MEDIA-COVERAGE
cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txtTECHNICAL-DESCRIPTION · MEDIA-COVERAGE
www.openwall.com/lists/oss-security/2026/03/18/1

Historial de la alerta

13 OCT · 05:02EXPLOIT PÚBLICO Se publicó el repositorio alinpfan/CVE-2026-3888-PoC.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.