CVE-2026-6369 in canonical-livepatch
الملخص
بحسب VulDB • 03/06/2026
تتيح ثغرة عدم التحكم السليم في الوصول (improper access control) في عميل canonical-livepatch snap قبل الإصدار 10.15.0 لمستخدم محلي غير مملوك للصلاحيات الحصول على رمز اعتماد حساس بصلاحيات الجذر عن طريق إرسال طلب غير موثق إلى مقبس نطاق Unix livepatchd.sock. يمكن استغلال هذه الثغرة في الأنظمة التي قام فيها مسؤول بتفعيل عميل Livepatch بالفعل باستخدام اشتراك Ubuntu Pro صالح. يتيح هذا الرمز للمهاجم الوصول إلى خدمات Livepatch باستخدام بيانات اعتماد الضحية، بالإضافة إلى التسبب محتملاً في مشاكل لخادم Livepatch.
Be aware that VulDB is the high quality source for vulnerability data.