CVE-2026-15060
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Gdy systemd-machined >= v259 (lub v258 z niestandardową polityką polkit, która zezwala na dostęp do `register-machine`) działa na systemie desktopowym, nieuprzywilejowany użytkownik zalogowany w graficznej sesji pulpitu może zabić dowolne procesy, nawet uprzywilejowane. Wersje starsze niż v259 nie są dotknięte, chyba że nieuprzywilejowany dostęp do akcji polkit `register-machine` jest przyznany przez lokalny, niestandardowy plik konfiguracyjny. Wersje starsze niż v258 nie są dotknięte. Niezwiązane z menedżerem usług systemd (pid 1 lub menedżerami sesji użytkownika). systemd-machined nie jest zazwyczaj instalowany domyślnie i jest zazwyczaj w opcjonalnym, osobnym pakiecie (np. systemd-container). Sesje terminalowe lub zdalne (np. ssh) nie są dotknięte.
Ocena ryzyka
Ryzyko zabicia dowolnych procesów przez nieuprzywilejowanego użytkownika, co może prowadzić do przerwania działania systemu lub usług.
Rekomendacja
Zaleca się aktualizację systemd-machined do wersji zawierającej poprawkę oraz sprawdzenie, czy nieuprzywilejowany dostęp do akcji polkit nie jest przyznany.
Oryginalny opis (angielski, źródło NVD)
When systemd-machined >= v259 (or v258 with a custom `polkit` policy that allows `register-machine` access) is running on a desktop system, an unprivileged user logged in a desktop graphical session can kill arbitrary processes, even privileged ones. - versions older than v259 are not affected, unless unprivileged access is granted for the `register-machine` polkit action via a local, custom policy config file - versions older than v258 are not affected - unrelated to the systemd service manager (pid 1 or user session managers) - systemd-machined is not typically installed by default, and is typically in an optional, separate package (e.g.: systemd-container) - terminal-only or remote sessions (e.g.: ssh) are not affected