Skip to content
OpenAdvisories
Low WID-SEC-2026-2554 1 CVE

PackageKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 28, 2026 · Updated Aug 11, 2026 · Revision 4 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

PackageKit ist eine Sammlung von Tools und Bibliotheken, die die Installation, Aktualisierung und Entfernung von Software auf verschiedenen Linux-Distributionen vereinfacht.

Vulnerabilities 1

  • Medium 4.3
    CVE-2026-10294

    PackageKit API pk-transaction.c g_file_test improper authorization

    A vulnerability has been found in PackageKit up to 1.3.5. Affected is the function g_file_test of the file src/pk-transaction.c of the component API. Such manipulation of the argument frontend-socket leads to improper authorization. The attack can be executed…

    packagekit packagekit Debian Ubuntu

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von openSUSE aufgenommen

  3. #2

    Neue Updates von SUSE aufgenommen

  4. #1

    Initiale Fassung

References