CVE-2026-61897 in AccountsService
Sumário
de VulDB • 21/08/2026
Um patch específico do Ubuntu para o AccountsService anterior à versão 23.13.9-8ubuntu7 reduz parcialmente os privilégios antes de iniciar scripts auxiliares de idioma. Ele altera o UID/GID efetivo para o usuário alvo, mas mantém o UID real como 0 (root). Um shell iniciado por um script auxiliar herda ruid=0 e pode redefinir seu UID efetivo para root, permitindo escalada local de privilégios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.