CVE-2018-1106

An authentication bypass flaw has been found in PackageKit before 1.1.10 that allows users without administrator privileges to install signed packages...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An authentication bypass flaw has been found in PackageKit before 1.1.10 that allows users without administrator privileges to install signed packages. A local attacker can use this vulnerability to install vulnerable packages to further compromise a system.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2018-1106 packagekit 修正版: 1.1.10-1

参照URL

advisory openwall.com
advisory access.redhat.com
advisory usn.ubuntu.com
advisory debian.org
report bugzilla.redhat.com