یک آسیب‌پذیری امنیتی با شدت بالا (CVE-2026-3888) در نصب‌های پیش‌فرض اوبونتو دسکتاپ نسخه ۲۴.۰۴ و بالاتر شناسایی شده که می‌تواند به مهاجمان محلی بدون دسترسی ویژه اجازه دهد تا سطح دسترسی خود را به سطح ریشه (root) ارتقا دهند. این نقص با امتیاز CVSS برابر ۷.۸، از تعامل ناخواسته دو مؤلفه سیستمی استاندارد یعنی «snap-confine» و «systemd-tmpfiles» ناشی می‌شود. واحد تحقیقات تهدید شرکت Qualys توضیح داد که مهاجم می‌تواند با دستکاری زمان‌بندی چرخه‌های پاکسازی فایل‌های موقت، پس از حذف خودکار پوشه حیاتی «/tmp/.snap» (که در اوبونتو ۲۴.۰۴ پس از ۳۰ روز و در نسخه‌های بعدی پس از ۱۰ روز رخ می‌دهد)، آن را با محتوای مخرب بازسازی کند و در جریان مقداردهی اولیه محیط ایزوله (sandbox)، کد دلخواه را با دسترسی ریشه اجرا نماید.
وصله‌های امنیتی برای این آسیب‌پذیری در نسخه‌های مختلف اوبونتو از جمله ۲۴.۰۴ LTS، ۲۵.۱۰ و ۲۶.۰۴ (نسخه توسعه) منتشر شده است. علاوه بر این، Qualys یک نقص شرط مسابقه (race condition) در بسته «uutils coreutils» نیز کشف کرد که امکان جایگزینی ورودی‌های پوشه با پیوندهای نمادین (symlink) را در حین اجرای وظایف زمان‌بندی‌شده (cron) با دسترسی ریشه فراهم می‌آورد و می‌تواند به حذف فایل‌های دلخواه یا ارتقای بیشتر دسترسی منجر شود. این آسیب‌پذیری پیش از انتشار عمومی اوبونتو ۲۵.۱۰ گزارش و با بازگشت به دستور «rm» از GNU coreutils به‌عنوان راهکار فوری کاهش ریسک، برطرف شده است.
کلمات کلیدی : آسیب‌پذیری اوبونتو, ارتقای سطح دسترسی ریشه, CVE-2026-3888, snap-confine امنیت, race condition لینوکس, وصله امنیتی اوبونتو ۲۴.۰۴
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.