Een kwetsbaarheid in PackageKit maakt root-toegang mogelijk op verschillende Linux-distributies.
Er is een kwetsbaarheid genaamd Pack2TheRoot (CVE-2026-41651) ontdekt in PackageKit, een D-Bus-laag die pakketbeheer verenigt. Deze kwetsbaarheid stelt een gebruiker zonder beheerdersrechten in staat om willekeurige pakketten te installeren of te verwijderen en root-toegang tot het systeem te verkrijgen. Het probleem bestaat al sinds versie 1.0.2 (2014) en werd verholpen in PackageKit 1.3.5. Onderzoekers van Deutsche Telekom ontdekten het probleem met behulp van het AI-model Claude Opus. Er is een werkende exploit ontwikkeld die werkt […]
