CVE-2026-75037

WysokieCVSS 7.0

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Streszczenie

Uwierzytelnianie Polkit oparte na UnixProcessSubject / Peer PID w LACT na systemie Linux umożliwia obejście uwierzytelniania. Problem dotyczy LACT do wersji 0.10.0 włącznie. Poprawka została wprowadzona w commicie d0478fe42c2219454e272f96b1cbd29ab37ee566.

Ocena ryzyka

Osoba atakująca może obejść mechanizm uwierzytelniania, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych lub innych wrażliwych operacji w systemie.

Rekomendacja

Zaktualizuj LACT do wersji zawierającej poprawkę (commit d0478fe42c2219454e272f96b1cbd29ab37ee566) lub nowszej.

Inne podatności w LACT

CVE-2026-75038Średnie
Podatność w oprogramowaniu LACT (do wersji 0.10.0) pozwala lokalnemu atakującemu na podążanie za dowiązaniami symbolicznymi UNIX, co może prowadzić do lokalnej odmowy usługi (DoS).

Oryginalny opis (angielski, źródło NVD)

Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566.