Sårbarhed i PackageKit, der giver mulighed for at opnå root-rettigheder i forskellige Linux-distributioner
I PackageKit, D-Bus-laget, der standardiserer pakkehåndteringsoperationer, er der opdaget en sårbarhed kendt som Pack2TheRoot (CVE-2026-41651), der gør det muligt for en uprivilegeret bruger at installere eller fjerne vilkårlige pakker og opnå root-adgang til systemet. Problemet opstod fra version 1.0.2 (2014) og blev rettet i PackageKit version 1.3.5. Problemet blev opdaget af forskere fra Deutsche Telekom ved hjælp af AI-modellen Claude Opus. Der er forberedt et fungerende exploit, der virker i […]
