Root-Zugriff unter Linux durch Polkit-Lücke
Polkit regelt die Berechtigungen zur Kommunikation von Software im Nutzer-Kontext etwa mit privilegierten Diensten, vergleichbar mit der Windows-Benutzerkontensteuerung; es ist auf praktisch allen aktuellen Linux-Distributionen standardmäßig installiert. Obwohl das Paket eigentlich aus dem Systemd-Umfeld stammt, findet es sich sogar in Systemd-freien Distributionen wie Devuan. Eine Sicherheitslücke in Polkit erlaubt Nutzern das Ausweiten ihrer Rechte am…
Weiterlesen