CVE-2026-102568

ŚrednieCVSS 5.5

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Streszczenie

Pardus Parental Control przed wersją 0.7.0 zawiera podatność nieprawidłowej autoryzacji w polityce polkit, która pozwala nieuprzywilejowanym użytkownikom lokalnym na wyłączenie kontroli rodzicielskiej jako root. Atakujący mogą wywołać PPCActivator.py z argumentem --disable przez pkexec, aby usunąć wszystkie ograniczenia, w tym filtrowanie DNS i limity aplikacji, bez uwierzytelnienia.

Ocena ryzyka

Nieuprzywilejowany użytkownik lokalny może całkowicie wyłączyć kontrolę rodzicielską, co może prowadzić do niekontrolowanego dostępu do treści i aplikacji.

Rekomendacja

Zaktualizuj Pardus Parental Control do wersji 0.7.0 lub nowszej, która zawiera poprawkę.

Inne podatności w Pardus Parental Control

CVE-2026-9085Wysokie
Podatność w Pardus-Parental-Control umożliwia fałszowanie DNS z powodu nieprawidłowego przypisania uprawnień do krytycznych zasobów oraz niewłaściwej kontroli dostępu. Problem dotyczy wersji do 0.5.1 włącznie, przed wydaniem 0.7.0.

Oryginalny opis (angielski, źródło NVD)

Pardus Parental Control before 0.7.0 contains an incorrect authorization vulnerability in the polkit policy that allows unprivileged local users to disable parental controls as root. Attackers can invoke PPCActivator.py with the --disable argument via pkexec to remove all restrictions including DNS filtering and application limits without authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS