Vulnerabilidade w PackageKit, która umożliwia uzyskanie praw roota w różnych dystrybucjach Linuxa
W PackageKit, pośredniku D-Bus, który unifikuje operacje zarządzania pakietami, odkryto podatność Pack2TheRoot (CVE-2026-41651), która pozwala nieuprzywilejowanemu użytkownikowi na instalację lub usunięcie dowolnego pakietu i uzyskanie dostępu roota do systemu. Problem występuje od wersji 1.0.2 (2014), a został naprawiony w wydaniu PackageKit 1.3.5. Problem został odkryty przez badaczy z Deutsche Telekom za pomocą modelu AI Claude Opus. Przygotowano działający exploit, który działa w […]
