Ubuntu桌面系統(tǒng)爆致命漏洞! 30天可拿root權(quán)限
我要評論Canonical 于 3 月 18 日發(fā)布公告，確認(rèn) Ubuntu 16.04 至 25.10 等多個版本中，snapd 組件存在高危漏洞，敦促用戶和管理員盡快安裝補(bǔ)丁。
我們援引公告內(nèi)容，該漏洞追蹤編號為 CVE-2026-3888，存在于負(fù)責(zé)軟件沙盒隔離的 snapd 組件中，CVSS 評分為 7.8（滿分 10 分，分?jǐn)?shù)越高代表越危險）。
該漏洞的核心在于高權(quán)限運(yùn)行的 snap-confine 程序與負(fù)責(zé)清理舊文件的 systemd-tmpfiles 服務(wù)之間存在邏輯沖突。
當(dāng) systemd 定期清理掉 Snap 沙盒專用的 /tmp/.snap 目錄后，擁有普通權(quán)限的本地攻擊者可以惡意重建該目錄并植入偽造文件。
一旦 Snap 沙盒再次啟動，snap-confine 就會在 Root 權(quán)限下錯誤地處理這些文件，從而讓攻擊者直接獲取系統(tǒng)的最高控制權(quán)。
Canonical 官方指出由于攻擊者無法主動觸發(fā)漏洞，必須被動等待 systemd-tmpfiles 執(zhí)行自動清理，因此將該漏洞的攻擊復(fù)雜度評級為“高”。根據(jù)系統(tǒng)版本差異，Ubuntu 24.04 的等待時間長達(dá) 30 天，而較新版本也需要等待 10 天。
在影響范圍上，Canonical 官方確認(rèn)從最新的 Ubuntu 25.10 到老舊的 Ubuntu 16.04 LTS，均在受影響之列。
官方 CVE 頁面明確指出，包括 22.04 LTS 在內(nèi)的多個主流版本都已發(fā)布修復(fù)補(bǔ)丁。對于 16.04、18.04 和 20.04 等老舊版本，官方也通過 Ubuntu Pro / ESM（擴(kuò)展安全維護(hù)）通道推送了更新。
Canonical 官方已敦促用戶和系統(tǒng)管理員立即采取行動，首要任務(wù)是通過包管理器全面升級 snapd 組件，并確保系統(tǒng)達(dá)到官方指定的安全版本號。
相關(guān)文章
Ubuntu 25.10 系統(tǒng)正式發(fā)布:搭載 Linux 6.17 內(nèi)核
Ubuntu 25.10 系統(tǒng)代號“Questing Quokka”現(xiàn)已推出，集成最新的 GNOME 49 桌面環(huán)境，默認(rèn)僅啟用 Wayland 會話，提升了圖形體驗2025-10-10Ubuntu 24.04.3 LTS 正式發(fā)布: 附更新內(nèi)容匯總
Ubuntu 24.04 這一長期支持版本發(fā)布了第三個點(diǎn)版本升級：Ubuntu 24.04.3 LTS，涵蓋桌面、服務(wù)器與云等版本，主要是將過去數(shù)月發(fā)布的安全更新、錯誤修復(fù)和穩(wěn)定性改進(jìn)整合入2025-08-09Ubuntu LTS如何輕松切換GA和HWE 內(nèi)核? Ubuntu系統(tǒng)切換內(nèi)核版本技巧
今天我們來聊聊如何在 Ubuntu LTS 上安裝或卸載 HWE 內(nèi)核，實現(xiàn) GA 和 HWE 內(nèi)核輕松切換，詳細(xì)請看下文設(shè)置步驟2025-08-09Ubuntu 24.04 LTS中Nginx穩(wěn)定版或主線版本安裝配置和卸載指南
Nginx 是一款高性能的 HTTP 和反向代理服務(wù)器，以其穩(wěn)定性、豐富的功能集、低資源消耗而聞名,本文將詳細(xì)介紹如何在 Ubuntu 系統(tǒng)上安裝、配置和卸載2025-08-07- UFW，全稱為 Uncomplicated Firewall，顧名思義，它是一種簡單易用的防火墻管理工具，與傳統(tǒng)的防火墻配置工具相比，UFW 以其簡潔明了的命令行界面而聞名，下面我們就來看看2025-07-04
Ubuntu系統(tǒng)如何安裝配置和使用ClamAV殺毒軟件? ClamAV安裝及使用指南
ClamAV是一款強(qiáng)大的開源殺毒軟件，適用于Linux系統(tǒng),，今天我們就來看看在Ubuntu系統(tǒng)上安裝和配置ClamAV殺毒軟件的圖文教程2025-07-04ubuntu如何實現(xiàn)桌面切換? Ubuntu Budgie桌面環(huán)境安裝切換全攻略
這幾天突發(fā)奇想，想在Ubuntu上安裝Budgie桌面玩玩，Budgie是為Linux發(fā)行版定制的旗艦桌面，也是一個定制工程，為思想前衛(wèi)的用戶設(shè)計，致力于簡單和簡潔，下面我們就來看看2025-07-04Ubuntu 25.10將啟用兩款新默認(rèn)應(yīng)用: Loupe圖像查看器和Ptyxis終端
，Canonical團(tuán)隊計劃在Ubuntu 25.10中引入兩款全新默認(rèn)應(yīng)用：Loupe將取代Eye of GNOME成為默認(rèn)圖像查看器，Ptyxis則將接替GNOME Terminal作為默認(rèn)終端模擬器2025-05-17ubuntu20.0.4系統(tǒng)中安裝Anaconda的超詳細(xì)圖文教程
本文介紹了在Ubuntu系統(tǒng)中如何下載和安裝Anaconda,提供了兩種方法，包括通過網(wǎng)頁手動下載和使用wget命令行下載，詳細(xì)請看下文介紹2025-05-13如何在Ubuntu上安裝NVIDIA顯卡驅(qū)動? Ubuntu安裝英偉達(dá)顯卡驅(qū)動教程
Windows系統(tǒng)不同，Linux系統(tǒng)通常不會自動安裝專有顯卡驅(qū)動，今天我們就來看看Ubuntu系統(tǒng)安裝英偉達(dá)顯卡驅(qū)動的最新版本，涵蓋遇到的問題及解決辦法2025-05-13
