PT-2026-140427
CVE-2026-104620
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
PackageKit الإصدارات السابقة لـ 1.4.1
الوصف
توجد ثغرة تجاوز المسار في نظام Zypp الخلفي لـ PackageKit أثناء محاكاة الإجراءات. تسمح هذه الثغرة للمهاجم المحلي بتصعيد الصلاحيات إلى root.
التوصيات
تحديث PackageKit إلى الإصدار 1.4.1 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾