Kritische Root-Schwachstelle in Ubuntu Snap-Paketverwaltung entdeckt (infosecurity-magazine.com)

• Timing-basierte Schwachstelle in snapd identifiziert.
• Lokale Eskalation zu vollen Administratorrechten möglich.
• Betrifft potenziell Millionen von Cloud- und Desktop-Installationen.

"Die Schwachstelle CVE-2026-3888 im Snap-Dienst von Ubuntu ermöglicht es lokalen Benutzern, durch einen Timing-basierten Exploit Root-Rechte zu erlangen. Dies stellt eine erhebliche Bedrohung für die Integrität europäischer Server-Infrastrukturen dar, die auf Ubuntu basieren."