CVE-2026-61898 in accountsservice
要約
〜によって VulDB • 2026年08月21日
Ubuntu固有の言語ヘルパースクリプト（save-to-pam-env、update-langlist）は、accountsservice 23.13.9-8ubuntu7以前に同梱されており、~/.pam_environment内のユーザー制御可能なLANGUAGEエントリを信頼できる入力として扱います。この値はGNU sedの置換式内でエスケープされずに展開されるため、攻撃者はsedの'e'フラグと任意のシェルコマンドを注入でき、SetLanguage D-Busメソッドを通じてAccountsServiceヘルパープロセス（実UID 0）の特権で実行されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.