Zranitelnost v PackageKit, umožňující získat práva root v různých distribucích Linuxu
Ve službě PackageKit, D-Bus vrstvě, která sjednocuje operace správy balíků, byla odhalena zranitelnost Pack2TheRoot (CVE-2026-41651), která umožňuje neprivilegovanému uživateli nainstalovat nebo odstranit libovolný balík a získat root přístup k systému. Problém se projevuje od verze 1.0.2 (2014) a byl odstraněn ve verzi PackageKit 1.3.5. Problém odhalili výzkumníci z Deutsche Telekom s pomocí AI modelu Claude Opus. Byl připraven funkční exploit, který funguje v […]
