Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in PackageKit ausnutzen, um seine Privilegien zu erhöhen oder Administratorrechte zu erlangen.
Product
PackageKit ist eine Sammlung von Tools und Bibliotheken, die die Installation, Aktualisierung und Entfernung von Software auf verschiedenen Linux-Distributionen vereinfacht.
Vulnerabilities 2
-
High 8.5
PackageKit/ZYpp local privilege escalation using InstallFiles(SIMULATE)
A path traversal attack in simulation of actions in the Zypp backend of PackageKit before 1.4.1 could be used by local attackers to gain root privileges.
-
High 7.8
PackageKit ZYpp rollback vulnerability
Untrusted users could roll back security updates when using the PackageKit Zypp Backend before 1.4.1, allowing privilege escalation.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-hh4h-vxjf-66qm vom 2026-11-10
https://github.com/advisories/GHSA-hh4h-vxjf-66qm
-
GitHub Security Advisory GHSA-x3j3-9pgr-g2qr vom 2026-11-10
https://github.com/advisories/GHSA-x3j3-9pgr-g2qr
-
SUSE-SU-2026:5141-1: important: Security update for PackageKit vom 2026-11-10
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030501.html
-
SUSE-SU-2026:5142-1: important: Security update for PackageKit vom 2026-11-10
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030500.html
-
SUSE-SU-2026:5143-1: important: Security update for PackageKit vom 2026-11-10
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030499.html
-
SUSE-SU-2026:5144-1: important: Security update for PackageKit vom 2026-11-10
https://lists.suse.com/pipermail/sle-security-updates/2026-November/030498.html
-
PoC für CVE-2026-104620
https://bugzilla.suse.com/show_bug.cgi?id=1284954