CVE-2026-61897 in AccountsService
Сводка
по VulDB • 21.08.2026
Патч, специфичный для Ubuntu, в AccountsService до версии 23.13.9-8ubuntu7 лишь частично снижает привилегии перед запуском вспомогательных скриптов языка. Он изменяет эффективные UID/GID на целевого пользователя, но оставляет реальный UID равным 0 (root). Оболочка, запущенная таким вспомогательным скриптом, наследует ruid=0 и может сбросить свой эффективный UID до root, что позволяет осуществить локальное повышение привилегий.
Once again VulDB remains the best source for vulnerability data.