Ubuntu桌面系统爆致命漏洞! 30天可拿root权限
我要评论Canonical 于 3 月 18 日发布公告，确认 Ubuntu 16.04 至 25.10 等多个版本中，snapd 组件存在高危漏洞，敦促用户和管理员尽快安装补丁。
我们援引公告内容，该漏洞追踪编号为 CVE-2026-3888，存在于负责软件沙盒隔离的 snapd 组件中，CVSS 评分为 7.8（满分 10 分，分数越高代表越危险）。
该漏洞的核心在于高权限运行的 snap-confine 程序与负责清理旧文件的 systemd-tmpfiles 服务之间存在逻辑冲突。
当 systemd 定期清理掉 Snap 沙盒专用的 /tmp/.snap 目录后，拥有普通权限的本地攻击者可以恶意重建该目录并植入伪造文件。
一旦 Snap 沙盒再次启动，snap-confine 就会在 Root 权限下错误地处理这些文件，从而让攻击者直接获取系统的最高控制权。
Canonical 官方指出由于攻击者无法主动触发漏洞，必须被动等待 systemd-tmpfiles 执行自动清理，因此将该漏洞的攻击复杂度评级为“高”。根据系统版本差异，Ubuntu 24.04 的等待时间长达 30 天，而较新版本也需要等待 10 天。
在影响范围上，Canonical 官方确认从最新的 Ubuntu 25.10 到老旧的 Ubuntu 16.04 LTS，均在受影响之列。
官方 CVE 页面明确指出，包括 22.04 LTS 在内的多个主流版本都已发布修复补丁。对于 16.04、18.04 和 20.04 等老旧版本，官方也通过 Ubuntu Pro / ESM（扩展安全维护）通道推送了更新。
Canonical 官方已敦促用户和系统管理员立即采取行动，首要任务是通过包管理器全面升级 snapd 组件，并确保系统达到官方指定的安全版本号。
相关文章
Ubuntu 25.10 系统正式发布:搭载 Linux 6.17 内核
Ubuntu 25.10 系统代号“Questing Quokka”现已推出，集成最新的 GNOME 49 桌面环境，默认仅启用 Wayland 会话，提升了图形体验2025-10-10Ubuntu 24.04.3 LTS 正式发布: 附更新内容汇总
Ubuntu 24.04 这一长期支持版本发布了第三个点版本升级：Ubuntu 24.04.3 LTS，涵盖桌面、服务器与云等版本，主要是将过去数月发布的安全更新、错误修复和稳定性改进整合入2025-08-09Ubuntu LTS如何轻松切换GA和HWE 内核? Ubuntu系统切换内核版本技巧
今天我们来聊聊如何在 Ubuntu LTS 上安装或卸载 HWE 内核，实现 GA 和 HWE 内核轻松切换，详细请看下文设置步骤2025-08-09Ubuntu 24.04 LTS中Nginx稳定版或主线版本安装配置和卸载指南
Nginx 是一款高性能的 HTTP 和反向代理服务器，以其稳定性、丰富的功能集、低资源消耗而闻名,本文将详细介绍如何在 Ubuntu 系统上安装、配置和卸载2025-08-07- UFW，全称为 Uncomplicated Firewall，顾名思义，它是一种简单易用的防火墙管理工具，与传统的防火墙配置工具相比，UFW 以其简洁明了的命令行界面而闻名，下面我们就来看看2025-07-04
Ubuntu系统如何安装配置和使用ClamAV杀毒软件? ClamAV安装及使用指南
ClamAV是一款强大的开源杀毒软件，适用于Linux系统,，今天我们就来看看在Ubuntu系统上安装和配置ClamAV杀毒软件的图文教程2025-07-04ubuntu如何实现桌面切换? Ubuntu Budgie桌面环境安装切换全攻略
这几天突发奇想，想在Ubuntu上安装Budgie桌面玩玩，Budgie是为Linux发行版定制的旗舰桌面，也是一个定制工程，为思想前卫的用户设计，致力于简单和简洁，下面我们就来看看2025-07-04Ubuntu 25.10将启用两款新默认应用: Loupe图像查看器和Ptyxis终端
，Canonical团队计划在Ubuntu 25.10中引入两款全新默认应用：Loupe将取代Eye of GNOME成为默认图像查看器，Ptyxis则将接替GNOME Terminal作为默认终端模拟器2025-05-17ubuntu20.0.4系统中安装Anaconda的超详细图文教程
本文介绍了在Ubuntu系统中如何下载和安装Anaconda,提供了两种方法，包括通过网页手动下载和使用wget命令行下载，详细请看下文介绍2025-05-13如何在Ubuntu上安装NVIDIA显卡驱动? Ubuntu安装英伟达显卡驱动教程
Windows系统不同，Linux系统通常不会自动安装专有显卡驱动，今天我们就来看看Ubuntu系统安装英伟达显卡驱动的最新版本，涵盖遇到的问题及解决办法2025-05-13
最新评论