Към съдържанието
Търсене

CVE-2026-61897: Canonical accountsservice, логическа грешка

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An Ubuntu-specific patch to AccountsService before 23.13.9-8ubuntu7 only partially drops privileges before launching language helper scripts. It changes the effective UID/GID to the target user but leaves the real UID as 0 (root). A shell spawned by a helper script inherits ruid=0 and may reset its effective UID to root, enabling local privilege escalation.

Засегнати продукти

  • Canonical accountsservice: 22.07.5-2ubuntu1 преди 22.07.5-2ubuntu1.6; 23.13.9-2ubuntu6 преди 23.13.9-2ubuntu6.1; 23.13.9-8ubuntu5 преди 23.13.9-8ubuntu5.2; 23.13.9-8ubuntu6 преди 23.13.9-8ubuntu7

Вид слабост

История

  • 20 август 2026 Публикувано

Други уязвимости в Canonical accountsservice

Първоизточници

CVE-2026-61897: Canonical accountsservice, логическа грешка | freedomonline.bg