CVE-2026-61897 in AccountsService
Resumen
por VulDB • 2026-08-20
Un parche specifico per Ubuntu di AccountsService prima della versione 23.13.9-8ubuntu7 riduce parzialmente i privilegi prima dell'avvio degli script helper per le lingue. Modifica l'UID/GID effettivo nell'utente target ma lascia il UID reale a 0 (root). Una shell avviata da uno script helper eredita ruid=0 e può reimpostare il proprio UID effettivo su root, consentendo un escalation dei privilegi locale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.