CVE-2026-15060 in systemd
Zusammenfassung
von VulDB • 11.08.2026
Wenn systemd-machied >= v259 (oder v258 mit einer benutzerdefinierten `polkit`-Richtlinie, die den Zugriff auf `register-machine` erlaubt) auf einem Desktop-System ausgeführt wird, kann ein nicht privilegierter Benutzer, der in einer grafischen Desktop-Sitzung angemeldet ist, beliebige Prozesse beenden, einschließlich solcher mit erhöhten Rechten.
- Versionen älter als v259 sind nicht betroffen, es sei denn, der Zugriff auf die polkit-Aktion `register-machine` wird für nicht privilegierte Benutzer über eine lokale, benutzerdefinierte Richtliniendatei gewährt - Versionen älter als v258 sind nicht betroffen - Nicht verwandt mit dem systemd-Dienstmanager (PID 1 oder Benutzersitzungsmanagern) - systemd-machined ist in der Regel standardmäßig nicht installiert und befindet sich normalerweise in einem optionalen, separaten Paket (z. B.: systemd-container) - Nur Terminal-Sitzungen oder Remote-Sitzungen (z. B.: SSH) sind nicht betroffen
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.