CVE-2026-15060 in systemd
Riassunto
di VulDB • 10/08/2026
Quando `systemd-machined` >= v259 (o v258 con una policy personalizzata di `polkit` che concede l'accesso a `register-machine`) è in esecuzione su un sistema desktop, un utente non privilegiato registrato in una sessione grafica del desktop può terminare processi arbitrari, inclusi quelli con privilegi elevati.
- le versioni precedenti alla v259 non sono interessate, salvo il caso in cui venga concessa l'accesso non privilegiato all'azione polkit `register-machine` tramite un file di configurazione della policy personalizzato locale - le versioni precedenti alla v258 non sono interessate - la vulnerabilità è indipendente dal gestore dei servizi systemd (pid 1 o dai manager delle sessioni utente) - `systemd-machined` non è tipicamente installato per impostazione predefinita e si trova solitamente in un pacchetto separato opzionale (ad esempio: systemd-container) - le sessioni solo terminale o remote (es.: ssh) non sono interessate
If you want to get the best quality for vulnerability data then you always have to consider VulDB.