Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um Sicherheitsmaßnahmen zu umgehen, beliebige Befehle mit Root-Rechten auszuführen, seine Berechtigungen auf Root zu erweitern oder Daten offenzulegen und zu manipulieren.
Product
PackageKit ist eine Sammlung von Tools und Bibliotheken, die die Installation, Aktualisierung und Entfernung von Software auf verschiedenen Linux-Distributionen vereinfacht.
Vulnerabilities 1
-
High 7.1
PackageKit: dnf5 backend ignores SIMULATE on RepoRemove
A flaw was found in PackageKit. PackageKit skips the polkit authorization check for transactions carrying the SIMULATE (dry-run) flag. In the dnf5 backend, the RepoRemove handler ignores that contract and always executes the real transaction because its guard…
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-78063
-
#2
Neue Updates von Fedora aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6695-qjj5-533m vom 2026-09-09
https://github.com/PackageKit/PackageKit/security/advisories/GHSA-6695-qjj5-533m
-
GitHub Security Advisory GHSA-g5gf-h68q-gxc8 vom 2026-09-09
https://github.com/PackageKit/PackageKit/security/advisories/GHSA-g5gf-h68q-gxc8
-
GitHub Security Advisory GHSA-gmhf-fxfx-m2w9 vom 2026-09-09
https://github.com/PackageKit/PackageKit/security/advisories/GHSA-gmhf-fxfx-m2w9
-
GitHub Security Advisory GHSA-pwvr-2q5v-xvw4 vom 2026-09-09
https://github.com/PackageKit/PackageKit/security/advisories/GHSA-pwvr-2q5v-xvw4
-
GitHub Security Advisory GHSA-x282-cq95-f96w vom 2026-09-09
https://github.com/PackageKit/PackageKit/security/advisories/GHSA-x282-cq95-f96w
-
Fedora Security Advisory FEDORA-2026-95D69295A4 vom 2026-09-12
https://bodhi.fedoraproject.org/updates/FEDORA-2026-95d69295a4
-
Fedora Security Advisory FEDORA-2026-6CF9691266 vom 2026-09-12
https://bodhi.fedoraproject.org/updates/FEDORA-2026-6cf9691266