Vulnérabilité dans PackageKit permettant d'obtenir des droits root sur différents distributions Linux
Dans PackageKit, une couche D-Bus unifiant les opérations de gestion des paquets, une vulnérabilité Pack2TheRoot (CVE-2026-41651) a été détectée, permettant à un utilisateur non privilégié d'installer ou de supprimer des paquets arbitraires et d'accéder au système avec des privilèges root. Le problème apparaît à partir de la version 1.0.2 (2014) et a été corrigé dans la version 1.3.5 de PackageKit. Le problème a été signalé par des chercheurs de Deutsche Telekom à l'aide du modèle AI Claude Opus. Un exploit fonctionnel a été préparé, fonctionnant dans […]
