CVE-2016-15045 in Linux
要約
〜によって VulDB • 2026年05月26日
lastore-daemon（Wuhan Deepin Technology Co., Ltd. が開発した Deepin Linux で使用されるシステムパッケージマネージャーデーモン）に、ローカル権限昇格の脆弱性が存在します。バージョン 0.9.53-1（Deepin 15.5）および 0.9.66-1（Deepin 15.7）では、D-Bus 設定により、sudo グループに属する任意のユーザーがパスワード認証なしで InstallPackage メソッドを呼び出すことが可能です。デフォルトでは、Deepin で最初に作成されるユーザーは sudo グループに属しています。シェルアクセスを持つ攻撃者は、悪意のある post-install スクリプトを含む .deb パッケージを作成し、dbus-send を使用して lastore-daemon を経由してそれをインストールすることで、root 権限での任意のコード実行を引き起こすことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.