Moin Moin!
Quicky‑News:
Eine schwere Schwachstelle in PackageKit blieb fast 12 Jahre unentdeckt und wurde vom Red Team der Deutschen Telekom mithilfe von Claude Opus aufgedeckt. Die Lücke (CVE‑2026‑41651, „Pack2TheRoot“) ermöglicht bei lokalem Zugriff lokale Root‑Rechte und betrifft Versionen 1.0.2 bis 1.3.4 – genutzt in vielen Distros wie Ubuntu, Debian, Fedora, Red Hat.
Die Maintainer haben bereits PackageKit 1.3.5 veröffentlicht, das die Lücke schließt.
Nutzer sollten zeitnah aktualisieren, da die Schwachstelle als hochriskant eingestuft wird.
(Adblocker aktiviert?)
Mehr Infos auf Deutsch:
Zwölf Jahre unentdeckt: KI deckt schwere Linux‑Lücke in PackageKit auf - fosstopia
Technik-Blog für Linux, Unix, Open Source, Cloud Computing, Nachhaltigkeit und Co.
fosstopia.de
mfg: evilware666