Краткое содержание
Уязвимость Pack2TheRoot (CVE-2026-41651, CVSS 8.8) в демоне PackageKit позволяет получить root-доступ в Linux; обнаружена специалистами Deutsche Telekom Red Team.
Темы
Linux
кибербезопасность
Теги
linux
cve
security
vulnerability
packagekit
Упомянутые сущности
Deutsche Telekom Red Team
PackageKit
Pack2TheRoot
CVE-2026-41651
Полный текст
Уязвимость Pack2TheRoot позволяет получить root-доступ в LinuxСпециалисты Deutsche Telekom Red Team обнаружили уязвимость в демоне PackageKit — фоновом сервисе, который управляет установкой, обновлением и удалением пакетов в Linux-системах. Баг получил название Pack2TheRoot, идентификатор CVE-2026-41651 и оценку 8,8 балла по шкале CVSS.https://xakep.ru/2026/04/29/pack2theroot/
Другие посты из xakep_ru
xakep_ru
2026-04-28T12:35:27+00:00
Злоумышленники внедрили инфостилер в npm-пакет bitwarden/cli, который похищал токены, SSH-ключи и секреты из CI/CD-пайплайнов разработчиков.
Читать