Uma vulnerabilidade de elevação de privilégios de alta gravidade, denominada Pack2TheRoot (CVE-2026-41651, CVSS 3.1: 8.8), foi divulgada publicamente pela equipe de segurança de Deutsche Telekom, afetando várias distribuições Linux principais em suas instalações padrão. A falha permite que qualquer usuário local sem privilégios instale ou remova pacotes do sistema de forma silenciosa, alcançando acesso root completo sem necessidade de senha.
Detalhes Técnicos
CVE-2026-41651: Identificador da vulnerabilidade.
CVSS 3.1: 8.8: Nível de gravidade da vulnerabilidade (alta).
Acesso root: A vulnerabilidade permite que um usuário local sem privilégios obtenha acesso root completo.
Instalação/remoção de pacotes: A vulnerabilidade permite que um usuário local sem privilégios instale ou remova pacotes do sistema de forma silenciosa.
Distribuições Linux afetadas: Várias distribuições Linux principais em suas instalações padrão.
