В Ubuntu Desktop 24.04 и более новых версиях обнаружена опасная уязвимость, позволяющая локальному злоумышленнику получить полный контроль над системой, повысив свои права до суперпользователя root.

Уязвимость получила идентификатор CVE-2026-3888, а её опасность оценена в 7,8 балла по шкале CVSS, что указывает на высокий уровень серьёзности. Проблема затрагивает стандартные, дефолтные установки операционной системы.

Ошибка связана с особенностью работы определённого системного компонента, который неправильно проверяет права доступа при выполнении некоторых операций. Это создаёт условия для эксплуатации уязвимости без необходимости наличия у атакующего каких-либо специальных привилегий изначально.

Информация об уязвимости была обнародована, что вынуждает злоумышленников действовать быстро, пока пользователи не установили обновления. Разработчикам Ubuntu уже известно о проблеме, и они, вероятно, работают над выпуском патча.

Пользователям рекомендуется как можно скорее установить обновления безопасности, как только они станут доступны в официальных репозиториях. Игнорирование этой уязвимости может привести к полной компрометации системы.