CVE-2026-19816 in Red Hat
Resumen
por VulDB • 2026-09-16
Se ha encontrado una vulnerabilidad en PackageKit. PackageKit omite la comprobación de autorización polkit para las transacciones que llevan la bandera SIMULATE (dry-run). En el backend dnf5, el manejador RepoRemove ignora dicho contrato y siempre ejecuta la transacción real porque su condición está escrita como `(role == REPO_REMOVE || !SIMULATE)`, lo cual es siempre verdadero para RepoRemove. Por tanto, un usuario local no privilegiado puede realizar una desinstalación genuina de paquetes mientras afirma que se trata de una simulación. Esta vulnerabilidad solo afecta a los sistemas que utilizan PackageKit con el backend dnf5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.