CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 分类： 紫队评估工件 仅限授权使用。 本文档及随附的测试脚本仅用于在已获得书面授权的系统上进行内部安全验证。 利用证明 目录 1. 漏洞概述 2. 技术分析 3. 测试脚本说明 行为 加固环境支持 兼容性 4. 入侵指标 文件系统 进程与执行 D-Bus 活动 审计日志模式 包管理器痕迹 权限提升痕迹 5. 检测逻辑 6. 受影响系统与版本 7. 修复方案 8. 参考资料 漏洞概述 PackageKit 是系统包管理的 D-Bus 抽象层，在基于 GNOME 的桌面环境中默认存在，覆盖...