Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Уязвимость в PackageKit, позволяющая получить права root в разных дистрибутивах Linux "	+/–
Сообщение от opennews (?), 24-Апр-26, 11:38
В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. Проблема проявляется начиная с версии 1.0.2 (2014 год) и устранена в выпуске PackageKit 1.3.5... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65277
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–2 +/–
Сообщение от мяа (?), 24-Апр-26, 11:38
будет как с уязвимостью в полките, к.ю что б эксплуатировать не нужны только рут-права ?
Ответить | Правка | Наверх | Cообщить модератору

2. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–2 +/–
Сообщение от Анонимище (?), 24-Апр-26, 11:39
"Тысяча глаз" из потенции стала суровой реальностью. "Да кому мой проект нужен?" уже не прокатит
Ответить | Правка | Наверх | Cообщить модератору

	5. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+12 +/–
	Сообщение от Аноним (5), 24-Апр-26, 11:51
	Самое смешное что никто даже не посмотрит что за автор разместил вредоносный коммит, что за мейнтейнер его одобрил. И даже не потому что кто-то считает это специально добавленным трояном, а потому что нужно проверить все коммиты автора на предмет этих случайных """ошибок""" и если они повторяются автора нужно выгнать из проекта и выдать волчий билет, чтобы он никогда не смог работать программистом. Без этого эту систему никогда, ни в каком виде, никакой Раст не спасёт.
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+6 +/–
	Сообщение от Аноним (13), 24-Апр-26, 12:44
	> нужно выгнать из проекта и выдать волчий билет Там внезапно может оказаться, что весь проект такой...
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–3 +/–
	Сообщение от Аноним (16), 24-Апр-26, 12:56
	Ну ок, автор добавил 10000 строк, 100 из них проблемные и 10 приводят к выполнению кода, автора в котел, а другой добавил 200 строк и 2 приводят к выполнению кода, ок, но первый в проекте 10 лет и 100% американец, или чей там проект, свой короче, а второй чужой в проекте 2 недели, и не добавил 3ю уязвимость только потому, что партия еще не приказала. Итого через 30 лет работы программистом каждый 2й будет иметь клеймо, а молодой студентик чистенький как первый снег сможет попасть в любой проект и продать его (инсайды какието) без малейших проблем. Это так не работает.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	21. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–2 +/–
	Сообщение от Аноним (5), 24-Апр-26, 13:45
	Это так работает, программисты как и все люди имеют свой предел возможностей. Как и профессиональные спортсмены. Как и наши старческие власти. Если твои когнитивные способности кончились не плоди дыры. Не порть программные продукты и жизни странам, займись чем-нибудь попроще.
	Ответить | Правка | Наверх | Cообщить модератору

	27. Скрыто модератором	+/–
	Сообщение от cnjzxir (?), 24-Апр-26, 15:42
	Как ты поймешь, что твои когнитивные способности закончились? Как ты поймёшь *окей, сегодня я не в форме потому что...*, как ты поймешь ...? А я отвечу — черепомерку срочно изобретай!
	Ответить | Правка | Наверх | Cообщить модератору

	30. Скрыто модератором	+/–
	Сообщение от йопутыт (?), 24-Апр-26, 15:56
	вот с этим девизом - на выборы! сжечь всех неверных программистов-евретиков!
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

	33. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
	Сообщение от Аноним83 (?), 24-Апр-26, 17:10
	Есть простые решения и есть сложные-запутанные. D-BUS как раз последнее: всё по отдельности там правильно, а где то на стыке возможно просочится.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

3. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+1 +/–
Сообщение от Аноним (5), 24-Апр-26, 11:40
Случайность. Жиа Тан не виноват.
Ответить | Правка | Наверх | Cообщить модератору

4. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–1 +/–
Сообщение от Аноним (4), 24-Апр-26, 11:49
Дебиан - пофикшено. Убунту - рассматривается. Типичненько. На заметку всем интересующимся соседней новостью про убунту 26.04. И так будет еще ажно 5 лет для всех, и еще 5 или 10 для платных подписчиков. Торопитесь!
Ответить | Правка | Наверх | Cообщить модератору

	24. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+1 +/–
	Сообщение от Аноним (24), 24-Апр-26, 14:16
	> Дебиан - пофикшено. Убунту - рассматривается. Типичненько. На заметку всем интересующимся > соседней новостью про убунту 26.04. И так будет еще ажно 5 > лет для всех, и еще 5 или 10 для платных подписчиков. > Торопитесь! Типичненько на самом деле наоборот, когда в ubuntu даже в старых версиях дыры латают даже в Universe, хотя и не были обязаны, а у Debian, как уже не Stable, а oldstable, даже в Main не почешутся. Это я как дебиановод говорю, с сожалением, а не злорадством. К сожалению приходится признать, что в целом в Ubuntu уязвисмости латают лучше.
	Ответить | Правка | Наверх | Cообщить модератору

6. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
Сообщение от sig11 (ok), 24-Апр-26, 12:05
apt purge packagekit и стало лучше во всех отношениях...
Ответить | Правка | Наверх | Cообщить модератору

	9. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–1 +/–
	Сообщение от Аноним (9), 24-Апр-26, 12:23
	Ответ Gemini: Такие программы, как «Центр приложений» (GNOME Software) или Plasma Discover, могут перестать работать корректно или потеряют возможность устанавливать/обновлять софт, так как они зависят от PackageKit для выполнения этих задач. ... Сама утилита apt продолжит работать в терминале, так как она не зависит от PackageKit. Удаление PackageKit безопасно, если вы предпочитаете управлять пакетами через командную строку.
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–1 +/–
	Сообщение от Аноним (9), 24-Апр-26, 12:27
	Предположение от Анонима (9): если пользоваться только терминалом для установки/обновления программ и отключить автоматическое обновление (например, в Runtu отключено по умолчанию), то наличие сабжа на компьютере не представляет опасности.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
	Сообщение от Аноним (32), 24-Апр-26, 16:10
	ответ кожаного: Такие программы, как «Центр приложений» (GNOME Software) или Plasma Discover, продолжать работать как и ранее, но только с магазинами FlatHub или Snap, что во всех отношениях становится даже удобнее и обнуляется риск по невнимательности установить флатпак вместо нормального пакета.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

7. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
Сообщение от Аноним (7), 24-Апр-26, 12:18
Объясните, зачем это вообще нужно "D-Bus-прослойка, унифицирующая операции управления пакетами".
Ответить | Правка | Наверх | Cообщить модератору

	17. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
	Сообщение от Аноним (17), 24-Апр-26, 12:57
	В 2007 году планировалось, что разработчики программ смогут подтягивать зависимости через PackageKit. Независимо от того, Fedora у пользователя или Ubuntu. Но RH и производные были никому не нужны на десктопах уже тогда. Даже несмотря на внезапно годный релиз Fedora 8, после которого RH опомнился и перестал выкатывать лажу. Успех Ubuntu их отрезвил, но было поздно. Когда самым новым дистром был Ubuntu 12.10, Steam устанавливал зависимости для игр через apt-get. Всем уже тогда было плевать на PackageKit. Позже Steam начал носить зависимости "с собой". Когда я ставил Запрет, он подтягивает зависимости через apt или zypper, но не через PackageKit. Все проги распространяются через RPM и DEB, прописывая зависимости в своих пакетах. Ставишь Скайп, он сам подтянет qt4-32bit. PackageKit в теории может быть нужен прогам, которые ставятся из run-инсталлятора, по типу Maya или DaVinci. Но и они его не используют. Юзерам на PackageKit тоже пофиг.
	Ответить | Правка | Наверх | Cообщить модератору

	18. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–1 +/–
	Сообщение от Аноним (16), 24-Апр-26, 13:07
	Потому что управление в системе через ж..у, глобальная блокировка и всех в пень, вот тебе пример, пытается сервер качать пакет с зеркала, а он там битый, скачивает смотрит контрольную сумму, удаляет качает опять, так продолжается долгое время пока случайно не понадобилось чтото установить руками, а пакетный менеджер не запускается, ну час ну два, но на 2й день стало понятно что чтото не то, и посмотреть чтоже делает экземпляр пакетного менеджера вообще никак, в логах только где выковыривать. D-Bus-прослойка позволяет запустить менеджер и обновление в консоли, а потом без особых проблем наблюдать за процессом из графической тузлы, а не ловить там ошибку блокировки, потому что другой экземпляр гдето делает чегото, это же справедливо и для кокпита, вэб морды управления, можно потыкать мышкой в браузере и обновить все серваки кучей.
	Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

8. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–3 +/–
Сообщение от Аноним (8), 24-Апр-26, 12:23
Опять? Ну запихнуть туда жабаскрипт было можно было только с далеко идущими планами.
Ответить | Правка | Наверх | Cообщить модератору

	11. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–3 +/–
	Сообщение от Аноним (8), 24-Апр-26, 12:24
	А, я перепутал с policykit. Что такое сабж вообще без понятия.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Уязвимость в PackageKit, позволяющая получить права root в р..."	–1 +/–
	Сообщение от Аноним (20), 24-Апр-26, 13:22
	Это бэк для новомодных GUI "сторов" в Гномокедах. Если пользуешься CLI/TUI в консоли для установки пакетов, то оно тебе не надо.
	Ответить | Правка | Наверх | Cообщить модератору

14. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
Сообщение от Смузихлеб забывший пароль (?), 24-Апр-26, 12:46
там что, никаких ИД и прочего у операций нет, что запросто можно подобную ситуацию учинить и систему совсем не смутит, что параметры одной операции "накатили" на совсем другую, причём, с совсем другими правами ?
Ответить | Правка | Наверх | Cообщить модератору

	22. Скрыто модератором	+/–
	Сообщение от Аноним (5), 24-Апр-26, 13:49
	Ищи кому выгодно, если ты понимаешь о чём я.
	Ответить | Правка | Наверх | Cообщить модератору

15. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Аноним (15), 24-Апр-26, 12:53
>Подменив информацию об устанавливаемом пакете можно вместо разрешённого пакета установить любой другой пакет Т.е. пользователь и так имел возможность устанавливать пакеты. Ну такая себе уязвимость
Ответить | Правка | Наверх | Cообщить модератору

	19. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
	Сообщение от Аноним (16), 24-Апр-26, 13:12
	Т.е. пользователь и так имел возможность удалять файлы, ну какая разница какие или чьи. Ну такая себе уязвимость Т.е. пользователь и так имел возможность запускать код, ну какая разница какие или чьи. Ну такая себе уязвимость Т.е. пользователь и так имел возможность стрелять из пистолета, ну какая разница куда. Ну такая себе уязвимость
	Ответить | Правка | Наверх | Cообщить модератору

23. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Аноним (23), 24-Апр-26, 14:10
>в фоновом процессе PackageKit А нефиг висеть фоновыми процессами.
Ответить | Правка | Наверх | Cообщить модератору

25. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Аноним (32), 24-Апр-26, 15:11
в Раче Discover всегда писал что не надо ставить packagekit и что он опасен. Арчеводы что-то знали
Ответить | Правка | Наверх | Cообщить модератору

26. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Витюшка (?), 24-Апр-26, 15:33
Первый раз слышу об этом и что такое вообще есть. Я думал что пакеты дистроспецифичны, а тут какой-то демон оказывается есть.
Ответить | Правка | Наверх | Cообщить модератору

28. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Базальтовский ноунаним Некто (?), 24-Апр-26, 15:47
Пжлста подскажите: Альту десятке, это опасно ? Обновляюсь через TUI, не GUI. Заранее спсБг
Ответить | Правка | Наверх | Cообщить модератору

	29. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+2 +/–
	Сообщение от Аноним (32), 24-Апр-26, 15:55
	Просто сносишь этот packagekit, ничего не теряешь. Магазины типа Дисковер продолжат работать, но только с флатпаками, даже удобней станет.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
	Сообщение от Базальтовский ноунаним Некто (?), 24-Апр-26, 18:21
	Ага удалил: apt-get remove packagekit отработал - в помощь, значит и для Альта - актуально.
	Ответить | Правка | Наверх | Cообщить модератору

31. "Уязвимость в PackageKit, позволяющая получить права root в р..."	+/–
Сообщение от Аноним (31), 24-Апр-26, 16:02
А накой Gentoo приплели, там ещё в 2009 пробовали прикрутить и послали нафиг)
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема