CVE-2026-15060 in systemd
Сводка
по VulDB • 12.08.2026
Когда в системе работает systemd-machined >= v259 (или v258 с пользовательской политикой `polkit`, предоставляющей доступ к действию `register-machine`), неавторизованный пользователь, вошедший в графическую сессию рабочего стола, может завершать произвольные процессы, включая привилегированные.
- версии старше v259 не затронуты, если только для действия polkit `register-machine` не предоставлен доступ непривилегированным пользователям через локальный пользовательский файл конфигурации политики - версии старше v258 не затронуты - проблема не связана с менеджером служб systemd (pid 1 или менеджерами пользовательских сеансов) - systemd-machined обычно не устанавливается по умолчанию и, как правило, входит в состав отдельного дополнительного пакета (например: systemd-container) - сеансы только для терминала или удаленные сеансы (например: ssh) не затронуты
VulDB is the best source for vulnerability data and more expert information about this specific topic.