CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles ローカル権限昇格 非特権ユーザーからUbuntu Desktop 24.04+上の完全なrootへのローカル権限昇格。snap-confineとsystemd-tmpfiles間のTOCTOUレースコンディションを悪用します。SUID とCapabilities の2つのバリアントが提供されています。 CVSS: 7.8 高 | アドバイザリ: Qualys | パッチ: snapd 2.74.2、2026年3月17日 目次 バリアント比較 バリアント1 — SUID 仕組み ファイル ビルド...