FICHE CVE

CVE-2026-61897

Publiée le 2026-08-20 · Dernière modification le 2026-10-18

🇫🇷 EN BREF

Les systèmes Ubuntu utilisant des versions affectées d'AccountsService sont vulnérables à une faille d'escalade de privilèges locaux. Un utilisateur authentifié disposant d'un accès local peut exploiter un défaut dans le processus de réduction des privilèges pour récupérer des permissions root. Cette attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-273

Publiée2026-08-20

Dernière modification2026-10-18

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Ubuntu-specific patch to AccountsService before 23.13.9-8ubuntu7 only partially drops privileges before launching language helper scripts. It changes the effective UID/GID to the target user but leaves the real UID as 0 (root). A shell spawned by a helper script inherits ruid=0 and may reset its effective UID to root, enabling local privilege escalation.