Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Linux 上的 snapd 中的本機權限提升允許本機攻擊者在 systemd-tmpfiles 設定為自動清理此目錄時重新建立 snap 的私密 /tmp 目錄藉此取得 root 權限。此問題會影響 Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS 和 24.04 LTS。
    (CVE-2026-3888)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Linux 上 snapd 中的本地权限升级允许本地攻击者通过重新创建 snap 的私有 /tmp 目录将 systemd-tmpfiles 配置为自动清理此目录从而获取根权限。此问题影响 Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS 和 24.04 LTS。
    (CVE-2026-3888)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的多個套件受到 USN-8102-1 公告中提及的一個弱點影響。

    Qualys 發現，snapd 未正確處理 snap 的私有 /tmp 目錄中的某些作業。
    如果啟用 systemd-tmpfiles 以自動清理此目錄，本機攻擊者可能利用此問題重新建立已刪除的目錄，進而導致特權提升。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機已安裝受到一個弱點影響的套件如 dsa-6170 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6170-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 snapd CVE ID CVE-2026-3888 Debian 錯誤 1131120

    Qualys Threat Research Unit (TRU) 在啟用 snap 套件的程序和工具 snapd 中發現一個本機權限提升弱點。如需詳細資訊，請參閱 Qualys 公告：https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt

    針對舊的穩定發行版本 (bookwarm)此問題已在 2.57.6-1+deb12u1 版本中修正。

    針對穩定的發行版本 (trixie)此問題已在 2.68.3-3+deb13u1 版本中修正。

    建議您升級 snapd 套件。

    如需有關 snapd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/snapd

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主机上安装的程序包受到 USN-8102-1 公告中提及的漏洞影响。

    Qualys 发现，snapd 未能正确处理 snap 的私有 /tmp 目录中的某些操作。
    如果启用 systemd-tmpfiles 以自动清理此目录，本地攻击者可能利用此问题重新创建已删除的目录，从而导致特权提升。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6170 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6170-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 snapd CVE ID CVE-2026-3888 Debian 缺陷1131120

    Qualys Threat Research Unit (TRU) 在启用 snap 程序包的后台程序和工具 snapd 中发现本地权限升级漏洞。可在 https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt 处 Qualys 公告中找到详细信息

    对于旧稳定发行版本 (bookbird)已在版本 2.57.6-1+deb12u1 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 2.68.3-3+deb13u1 中修复此问题。

    我们建议您升级 snapd 程序包。

    如需了解 snapd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/snapd

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8102-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Qualys は、snapd がスナップのプライベートな /tmp ディレクトリで特定の操作を誤って処理することを発見しました。
    systemd-tmpfiles がこのディレクトリを自動的にクリーンアップするように有効化されている場合、ローカルの攻撃者がこの問題を悪用して削除されたディレクトリを再作成し、権限昇格につながる可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 / 13 ホストには、dsa-6170 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6170-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージsnapd CVE ID CVE-2026-3888 Debian バグ1131120

    Qualys Threat Research UnitTRUが、スナップパッケージを有効にするデーモンであり、ツールであるsnapdにローカルの権限昇格の脆弱性を発見しました。詳細については、https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt の Qualys アドバイザリを参照してください

    旧安定版oldstableディストリビューションbookdomでは、この問題はバージョン 2.57.6-1+deb12u1 で修正されています。

    安定版 (stable) ディストリビューション (trixie) では、この問題はバージョン 2.68.3-3+deb13u1 で修正されています。

    お使いのsnapdパッケージをアップグレードすることを推奨します。

    snapdの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/snapd

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux 上の snapd におけるローカル権限昇格により、systemd-tmpfiles がこのディレクトリを自動的にクリーンアップするように構成されている場合、ローカルの攻撃者は、スナップのプライベート /tmp ディレクトリを再作成することで、root 権限を入手することができます。この問題は、Ubuntu 16.04 LTS、 18.04 LTS、 20.04 LTS、 22.04 LTS、 24.04 LTS に影響を与えます。
    (CVE-2026-3888)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Local privilege escalation in snapd on Linux allows local attackers to get root privilege by re-creating     snap's private /tmp directory when systemd-tmpfiles is configured to automatically clean up this     directory. This issue affects Ubuntu 16.04 LTS, 18.04 LTS, 20.04 LTS, 22.04 LTS, and 24.04 LTS.
    (CVE-2026-3888)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-8102-1 advisory.

    Qualys discovered that snapd incorrectly handled certain operations in the snap's private /tmp directory.
    If systemd-tmpfiles is enabled to automatically clean up this directory, a local attacker could possibly     use this issue to re-create the deleted directory, resulting in privilege escalation.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 12 / 13 host has packages installed that are affected by a vulnerability as referenced in the dsa-6170 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6170-1                   security@debian.org     https://www.debian.org/security/                     Salvatore Bonaccorso     March 19, 2026                        https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : snapd     CVE ID         : CVE-2026-3888     Debian Bug     : 1131120

    The Qualys Threat Research Unit (TRU) discovered a local privilege     escalation vulnerability in snapd, a daemon and tooling that enable snap     packages. Details can be found in the Qualys advisory at     https://cdn2.qualys.com/advisory/2026/03/17/snap-confine-systemd-tmpfiles.txt

    For the oldstable distribution (bookworm), this problem has been fixed     in version 2.57.6-1+deb12u1.

    For the stable distribution (trixie), this problem has been fixed in     version 2.68.3-3+deb13u1.

    We recommend that you upgrade your snapd packages.

    For the detailed security status of snapd please refer to its security     tracker page at:
    https://security-tracker.debian.org/tracker/snapd

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302821	Linux Distros 未修補的弱點：CVE-2026-3888	Nessus	Misc.	2026/3/17	2026/3/23	high
302821	Linux Distros 未修补的漏洞：CVE-2026-3888	Nessus	Misc.	2026/3/17	2026/3/23	high
302896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：snapd 弱點 (USN-8102-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/20	high
303079	Debian dsa-6170 golang-github-snapcore-snapd-dev - 安全性更新	Nessus	Debian Local Security Checks	2026/3/19	2026/3/19	high
302896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：snapd 漏洞 (USN-8102-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/20	high
303079	Debian dsa-6170 golang-github-snapcore-snapd-dev - 安全更新	Nessus	Debian Local Security Checks	2026/3/19	2026/3/19	high
302896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : snapd の脆弱性 (USN-8102-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/20	high
303079	Debian dsa-6170 : golang-github-snapcore-snapd-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/19	2026/3/19	high
302821	Linux Distros のパッチ未適用の脆弱性: CVE-2026-3888	Nessus	Misc.	2026/3/17	2026/3/23	high
302821	Linux Distros Unpatched Vulnerability : CVE-2026-3888	Nessus	Misc.	2026/3/17	2026/3/23	high
302896	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : snapd vulnerability (USN-8102-1)	Nessus	Ubuntu Local Security Checks	2026/3/18	2026/3/20	high
303079	Debian dsa-6170 : golang-github-snapcore-snapd-dev - security update	Nessus	Debian Local Security Checks	2026/3/19	2026/3/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high