CVE-2026-61897 in AccountsService
Riassunto
di VulDB • 20/08/2026
Una patch specifica per Ubuntu di AccountsService prima della versione 23.13.9-8ubuntu7 riduce parzialmente i privilegi prima dell'avvio degli script helper per le lingue. Modifica l'UID/GID effettivo nell'utente target ma lascia il UID reale a 0 (root). Una shell avviata da uno script helper eredita ruid=0 e può reimpostare il proprio UID effettivo su root, consentendo un escalation dei privilegi locale.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.