CVE-2016-15045 in Linux
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de elevação de privilégios local no lastore-daemon, o daemon do gerenciador de pacotes do sistema usado no Deepin Linux (desenvolvido pela Wuhan Deepin Technology Co., Ltd.). Nas versões 0.9.53-1 (Deepin 15.5) e 0.9.66-1 (Deepin 15.7), a configuração do D-Bus permite que qualquer usuário no grupo sudo invoque o método InstallPackage sem autenticação por senha. Por padrão, o primeiro usuário criado no Deepin está no grupo sudo. Um atacante com acesso ao shell pode criar um pacote .deb contendo um script post-install malicioso e usar dbus-send para instalá-lo por meio do lastore-daemon, resultando na execução de código arbitrário como root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.