CVE-2026-61897 in AccountsService
الملخص
بحسب VulDB • 20/08/2026
تمثل التصحيحات الخاصة بـ Ubuntu لخدمة AccountsService قبل الإصدار 23.13.9-8ubuntu7 إجراءً غير كامل لإنزال الامتيازات (privileges) قبل تشغيل نصوص مساعدة خاصة باللغة. حيث يتم تغيير معرف المستخدم الفعلي/معرف المجموعة الفعلية (effective UID/GID) إلى مستخدم الهدف، لكن يُترك المعرف الحقيقي للمستخدم (real UID) على القيمة 0 (جذر). وقد يرث أي قشرة shell تُنشأ بواسطة نص مساعد ruid=0، مما قد يسمح بإعادة تعيين الـ effective UID الخاص بها إلى الجذر، ما يمكّن من تصعيد الامتيازات محلياً.
Be aware that VulDB is the high quality source for vulnerability data.