CVE-2026-3888-snap-confine-systemd-tmpfiles-LPE

CVE-2026-3888 — snap-confine / systemd-tmpfiles 로컬 권한 상승 Ubuntu Desktop 24.04+에서 snap-confine과 systemd-tmpfiles 사이의 TOCTOU 경쟁 조건을 악용하여 권한 없는 사용자에서 전체 root로 로컬 권한 상승을 수행합니다. SUID 및 Capabilities 두 가지 변형이 제공됩니다. CVSS: 7.8 High | Advisory: Qualys | 패치: snapd 2.74.2, 2026년 3월 17일 목차 변형 비교 변형 1 — SUID ...