shibaaa204/pack2therootPreuve de concept d'exploitation pour CVE-2026-41651, une vulnérabilité locale d'élévation de privilèges sous Linux dans le logiciel Pack2, démontrant l'accès root et la compromission du système.
CVE-2026-41651, également connue sous le nom de vulnérabilité Pack2TheRoot, est une faille de sécurité critique affectant certains systèmes Linux. Elle permet à un attaquant d'élever ses privilèges, pouvant potentiellement obtenir un accès root ou compromettre le système. Cette vulnérabilité est particulièrement grave en raison de sa capacité à contourner les restrictions de sécurité normales.
Élévation de privilèges : les utilisateurs non privilégiés peuvent exécuter des actions en tant que root. Compromission du système : une compromission totale du système est possible en cas d'exploitation. Risque de sécurité : vulnérabilité à haut risque pour les systèmes concernés, nécessitant une attention immédiate.
La vulnérabilité affecte principalement les systèmes présentant certaines configurations du paquet logiciel Pack2. Les utilisateurs doivent vérifier leur environnement pour déterminer s'ils sont concernés.
Mettre à jour le logiciel : appliquez les derniers correctifs et mises à jour de votre distribution Linux. Limiter les privilèges : restreignez l'accès aux utilisateurs et services non fiables. Surveiller les systèmes : utilisez des outils de détection d'intrusion et de surveillance pour détecter toute activité inhabituelle.
https://github.security.telekom.com/2026/04/pack2theroot-linux-local-privilege-escalation.html
