O vulnerabilitate în PackageKit, care permite obținerea drepturilor root în diferite distribuții Linux.
În PackageKit, straturile D-Bus care unifică operațiunile de gestionare a pachetelor, a fost descoperită o vulnerabilitate Pack2TheRoot (CVE-2026-41651), care permite unui utilizator fără privilegii să instaleze sau să elimine un pachet arbitrar și să obțină acces root la sistem. Problema apare începând cu versiunea 1.0.2 (2014) și a fost remediată în lansarea PackageKit 1.3.5. Problema a fost identificată de cercetătorii de la compania Deutsche Telekom cu ajutorul modelului AI Claude Opus. A fost pregătit un exploit funcțional care acționează în […]
