CVE-2026-61897 in AccountsService
요약
\~에 의해 VulDB • 2026. 08. 21.
AccountsService 23.13.9-8ubuntu7 이전 버전의 Ubuntu 전용 패치는 언어 보조 스크립트를 실행하기 전에 권한을 부분적으로만 해제합니다. 유효 사용자 ID(UID)와 그룹 ID(GID)를 대상 사용자로 변경하지만, 실제 UID(real UID)는 0(root)로 유지됩니다. 보조 스크립트에 의해 생성된 셸은 ruid=0를 상속받으며, 자신의 유효 UID를 root로 재설정할 수 있어 로컬 권한 상승(local privilege escalation)이 가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.