Vulnerabilidades no AccountsService do Ubuntu permitem execução de comandos locais como administrador

Foram identificadas duas vulnerabilidades no AccountsService do Ubuntu. A primeira (CVE-2026-61897) envolve uma falha no descarte de privilégios no patch SetLanguage, enquanto a segunda (CVE-2026-61898) ocorre no tratamento de arquivos de configuração pelos auxiliares do SetLanguage. Ambas as falhas permitem que um atacante local execute comandos arbitrários no sistema, inclusive com privilégios de administrador.