A local privilege escalation vulnerability exists in PackageKit, allowing an authenticated attacker to elevate their privileges on the affected system. The vulnerability has a high CVSS base score of 8.8 and affects open-source PackageKit versions prior to 1.3.5. A mitigation is available, and systems should be upgraded to PackageKit version 1.3.5.
[WID-SEC-2026-1233] PackageKit: Schwachstelle ermöglicht Privilegieneskalation CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff nein Datum 21.04.2026 Stand 22.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung PackageKit ist eine Sammlung von Tools und Bibliotheken, die die Installation, Aktualisierung und Entfernung von Software auf verschiedenen Linux-Distributionen vereinfacht. Produkte 21.04.2026 Open Source PackageKit <1.3.5 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um seine Privilegien zu erhöhen. CVE Informationen Versionshistorie Feedback zum Advisory geben