Menéame: comentarios [4158834]

#11 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

chavi — Thu, 19 Mar 2026 08:28:11 +0000

#10 No tengo snap en mi sistema

» autor: chavi

#10 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

R2dC — Thu, 19 Mar 2026 08:20:08 +0000

#9 Tú échale un "snap version" no vaya a ser que te lleves una sorpresa

En Manjaro aún no han sacado parche.

» autor: R2dC

#9 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

chavi — Thu, 19 Mar 2026 08:08:09 +0000

#5 Afecta a las versiones snap de esos programas en todo caso. En Debian no usan snap (si no quieres)

» autor: chavi

#8 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

chavi — Thu, 19 Mar 2026 08:06:37 +0000

#2 Excelente solución

» autor: chavi

#7 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

reivaj01 — Thu, 19 Mar 2026 07:28:45 +0000

#6 Es que mi respuesta no deja de ser un comentario

» autor: reivaj01

#6 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

R2dC — Thu, 19 Mar 2026 07:25:18 +0000

Tu respuesta también está comentada #4

» autor: R2dC

#5 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

R2dC — Thu, 19 Mar 2026 07:24:26 +0000

Snap is a package management system used in Ubuntu that allows users to install and manage applications in a self-contained format, known as snaps. The CVE-2026-3888 vulnerability involves a flaw in the snapd service, which manages these snaps, allowing local attackers to escalate their privileges to root access under certain conditions

Snap is a universal package management system developed by Canonical for Linux distributions, primarily Ubuntu. Many applications across different categories use Snap for distribution and installation. Here are some common examples:

Afecta a la ostia de programas (GIMP, VLC, Docker, OBS, Visual Studio, Blender, Telegram, Discord, Audacity, Chromium, Nginx, Spotify, Krita, Skype(???) ) , pero mayormente a ubuntu.

Para otros SOs (con probar uno es suficiente):
systemctl status snapd
snap version
dpkg -l | grep snapd (para Ubuntus y debians)
rpm -qa | grep snapd (Fedoras/RHEL)
snap list

» autor: R2dC

#4 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

reivaj01 — Thu, 19 Mar 2026 06:17:56 +0000

#2 Pero si tienes la línea comentada

» autor: reivaj01

#3 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

reivaj01 — Thu, 19 Mar 2026 06:16:38 +0000

Esto ha sido un duro golpe para la consolidación de 2026 como año de Linux en el escritorio.

» autor: reivaj01

#2 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

comadrejo — Thu, 19 Mar 2026 06:12:51 +0000

Lo corrijo siempre en la postinstalación.

# apt autoremove --purge snapd

» autor: comadrejo

#1 CVE-2026-3888: Importante fallo de Snap permite la escalada de privilegios locales a root [ENG]

Cehona — Thu, 19 Mar 2026 05:42:49 +0000

La vulnerabilidad ya ha sido corregida. Cualquier persona que utilice un sistema afectado debe actualizarlo lo antes posible.

Las versiones más relevantes son:

Ubuntu 24.04: desde snapd 2.73+ubuntu24.04.2
Ubuntu 25.10: desde snapd 2.73+ubuntu25.10.1
Ubuntu 26.04 (desarrollo): desde snapd 2.74.1+ubuntu26.04.1
Origen: desde snapd 2.75

También puede ser conveniente actualizar las versiones LTS antiguas si se utiliza Snap con frecuencia.

» autor: Cehona