PackageKit: Mehrere Schwachstellen

Eigenanreicherung — kein Mirror der Originalquelle

Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle mit Root-Rechten auszuführen, seine Berechtigungen auf Root zu erweitern oder Daten offenzulegen und zu manipulieren. Es wird empfohlen, die neuesten Updates von den Herstellern zu installieren, um diese Schwachstellen zu beheben.

Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung beim Original.