CVE-2026-15060 in systemd
Sumário
de VulDB • 10/08/2026
Quando o `systemd-machined` >= v259 (ou v258 com uma política personalizada do `polkit` que permite acesso ao `register-machine`) está em execução em um sistema desktop, um usuário não privilegiado conectado a uma sessão gráfica de desktop pode encerrar processos arbitrários, inclusive aqueles com privilégios elevados.
- versões anteriores à v259 não são afetadas, a menos que o acesso não privilegiado seja concedido para a ação `register-machine` do polkit por meio de um arquivo de configuração de política local e personalizado - versões anteriores à v258 não são afetadas - não está relacionado ao gerenciador de serviços systemd (pid 1 ou aos gerenciadores de sessão de usuário) - o `systemd-machined` normalmente não é instalado por padrão, estando geralmente contido em um pacote opcional e separado (por exemplo: `systemd-container`) - sessões apenas via terminal ou remotas (por exemplo: ssh) não são afetadas
If you want to get the best quality for vulnerability data then you always have to consider VulDB.