В PackageKit, D-Bus-прослойке, унифицирующей операции управления пакетами, выявлена уязвимость Pack2TheRoot (CVE-2026-41651), позволяющая непривилегированному пользователю установить или удалить произвольный пакет и получить root-доступ к системе. Проблема проявляется начиная с версии 1.0.2 (2014 год) и устранена в выпуске PackageKit 1.3.5.

https://www.opennet.ru/opennews/art.shtml?num=65277

23 апреля 2026 года проект Tails объявил о выпуске новой версии своего ориентированного на конфиденциальность дистрибутива Linux – Tails 7.7.

Основные изменения:

• Обнаружение устаревших сертификатов Secure Boot: Microsoft начала замену сертификатов Secure Boot, выпущенных ещё в 2011 году. Срок их действия истекает в июне 2026 года. В новой версии Tails [ реализовано уведомление: ]( https://tails.net/support/known_issues/secure_boot_certificates/index.en.html ) система предупредит пользователя, если прошивка компьютера (UEFI/BIOS) содержит старые сертификаты и нуждается в обновлении.

• Tor Browser обновлён до версии 15.0.10.

• Почтовый клиент Thunderbird обновлён до версии 140.9.1.

• Исправлена ошибка в правах доступа – директория /root теперь доступна для чтения только пользователю root.

Автоматическое обновление доступно для пользователей Tails 7.0 и более новых версий.

>>> [ Полный список изменений ]( https://gitlab.tails.boum.org/tails/tails/-/blob/master/debian/changelog )

https://www.linux.org.ru/news/security/18274443