PackageKitis leitud haavatavus, mis võimaldab Linuxi erinevates distributsioonides saada root-õigusi
PackageKitis, D-Busilt, mis ühtlustab pakihaldusoperatsioone, on avastatud Pack2TheRoot haavatavus (CVE-2026-41651), mille tõttu saab mitteprivilegeeritud kasutaja installida või eemaldada suvalise paketi ning saada root-juurdepääsu süsteemile. Probleem ilmnes alates versioonist 1.0.2 (2014. aasta) ja lahendati PackageKit 1.3.5 väljaandes. Probleemi avastas Deutsche Telekomi teadlaste meeskond AI mudeli Claude Opus abil. Töötati välja töötav eksploiteerimisvahend, mis töötab […]
