CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit 的事务处理器中存在 TOCTOU 竞态。任何本地非特权用户都可以在无需认证的情况下以 root 身份安装任意软件包。 概述 字段| 值 ---|--- CVE| CVE-2026-41651 组件| PackageKit 守护进程（packagekitd） 受影响版本| 1.0.2 – 1.3.4 修复版本| 1.3.5 影响| 本地权限提升 → root 所需认证| 无 用户交互| 无 测试环境| Ubuntu 24.04, Debian 12 演示 漏洞 src/pk-transaction.c 中的三...

POC

POC 仅供研究使用！ 一个包含我所发现漏洞的 POC 与 Exploit 的公开合集。 CVE-2022-22583 PackageKit ：应用程序或许能够访问受限文件（SIP 绕过） CVE-2022-26690 PackageKit ：恶意应用程序或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-32800 PackageKit ：应用或许能够修改文件系统的受保护部分（SIP 绕过） CVE-2022-26728 SoftwareUpdate ：恶意应用程序或许能够访问受限文件（TCC 绕过） CVE-2022-22616 Safari Downloads...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit 中的权限提升漏洞（TOCTOU 竞态条件） 📌 概述 CVE-2026-41651 是一个影响多种 Linux 发行版中 PackageKit 系统服务的本地权限提升漏洞。 该漏洞由 检查时间到使用时间（TOCTOU）竞态条件 引起，可被滥用以操纵软件包安装流程并将权限提升至 root。 ⚠️ 影响 若成功利用，该漏洞可能允许本地非特权用户： 获得 root 级权限 执行 任意软件包安装脚本（RPM scriptlets） 修改系统级配置 破坏系统完整性与机密性 🧠 注意：该漏洞需要本地访问...

cohort-htb

Cohort — HTB writeup 与漏洞利用链 机器 Cohort （HackTheBox）。完整攻击链： 1. Flask API（/api/validate）中的 SSRF → 内部 vhost 发现 2. Marimo 0.20.4 WebSocket 终端中的 预认证 RCE （CVE-2026-39987）→ 以 marimo 身份获取 shell 3. 通过 PackageKit 1.2.8 D-Bus TOCTOU 进行 权限提升 （CVE-2026-41651）→ SUID bash → root Flag 有意未包含（HTB 规则）。 1. 侦察与枚举...

cve-2026-28912

CVE-2026-28912 — 逆向工程笔记与复现 对 macOS PackageKit 符号链接跟随漏洞（CVE-2026-28912）的独立逆向工程，以及一个可用的 PoC，演示安装器如何通过安装目标路径中的目录符号链接，以 root 身份写入攻击者控制的文件。 该漏洞是 PKCoreShove 的文件重链接逻辑中未同步的路径遍历。一个恶意的 .pkg 可以在非特权目录中声明目标路径，在路径的某个组件处放置一个指向特权位置的目录符号链接，并导致以 root 身份运行的安装器写入符号链接目标。Apple 的 26.6 修复添加了 PKSIPOpenPathSafely，它使用...

CVE-2026-41651-analysis

CVE-2026-41651 — Pack2TheRoot 分析 PackageKit 本地权限提升（TOCTOU 竞态条件） CVSS v3.1：8.8（高危） | CWE-367 | 发布时间：2026-04-22 📌 概述 本仓库整理了针对 2026 年 4 月公开的 PackageKit 本地权限提升漏洞 CVE-2026-41651（Pack2TheRoot） 的个人分析报告及研究资料。 项目| 内容 ---|--- CVE ID| CVE-2026-41651 漏洞名称| Pack2TheRoot 受影响软件| PackageKit 1.0.2 1.3.4 补丁版本|...

pack2theroot-lab

Pack2TheRoot 实验室 — CVE-2026-41651 一个基于 Docker 的 CTF 风格本地权限提升实验室，围绕 Pack2TheRoot 公告（CVE-2026-41651）构建，这是 PackageKit 守护进程中存在 12 年之久的漏洞，由德国电信红队于 2026 年 4 月 22 日 披露。 该实验室包含三个容器 ：一个宽松 polkit 的 CTF 挑战、一个加固后的对比目标，以及一个完整的 TOCTOU 漏洞利用复现 ，后者从源码构建存在漏洞的 PackageKit 并运行实际的 CVE-2026-41651 根因利用。 1. 包含内容 容器| 端口|...

CVE-2026-41651

CVE-2026-41651 — PackageKit TOCTOU 本地权限提升 分类： 紫队评估工件 仅限授权使用。 本文档及随附的测试脚本仅用于在已获得书面授权的系统上进行内部安全验证。 利用证明 目录 1. 漏洞概述 2. 技术分析 3. 测试脚本说明 行为 加固环境支持 兼容性 4. 入侵指标 文件系统 进程与执行 D-Bus 活动 审计日志模式 包管理器痕迹 权限提升痕迹 5. 检测逻辑 6. 受影响系统与版本 7. 修复方案 8. 参考资料 漏洞概述 字段| 值 ---|--- CVE ID| CVE-2026-41651 CWE| CWE-367 —...

Rocky Linux 9.6 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.6:CLSA-2026:1778773906)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778773906 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architectur...

Rocky Linux 9.6 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-glib / etc (ciqsa-2026_1340)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261340 advisory. This advisory aggregates security fixes for the PackageKit SRPM in CIQ LTS 9.6. It addresses 1 CVE: CVE-2026-41651. Tenable has extracted the preceding descriptio...

Rocky Linux 9.2 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-glib / etc (ciqsa-2026_1515)

The Rocky Linux 9.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261515 advisory. This advisory aggregates security fixes for the PackageKit SRPM in CIQ LTS 9.2. It addresses 1 CVE: CVE-2026-41651. Tenable has extracted the preceding descriptio...

Rocky Linux 10.2 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / etc (crlsa-2026_19141)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202619141 advisory. PackageKit: race condition vulnerability leads to arbitrary package installation as root CVE-2026-41651 Tenable has extracted the preceding description block...

Rocky Linux 8 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / etc (crlsa-2026_11635)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202611635 advisory. PackageKit: race condition vulnerability leads to arbitrary package installation as root CVE-2026-41651 Tenable has extracted the preceding description block...

Rocky Linux 9 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / etc (crlsa-2026_19354)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202619354 advisory. PackageKit: race condition vulnerability leads to arbitrary package installation as root CVE-2026-41651 Tenable has extracted the preceding description block...

Rocky Linux 9.6 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-glib / etc (ciqsa-2026_1516)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261516 advisory. This advisory aggregates security fixes for the PackageKit SRPM in CIQ LTS 9.6. It addresses 1 CVE: CVE-2024-0217. Tenable has extracted the preceding description...

AlmaLinux 9.6 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.6:CLSA-2026:1778773906)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1778773906 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture...

Rocky Linux 9 [CIQ] Security Update: PackageKit / PackageKit-command-not-found / etc (crlsa-2026_11504)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202611504 advisory. PackageKit: race condition vulnerability leads to arbitrary package installation as root CVE-2026-41651 Tenable has extracted the preceding description block...

AlmaLinux 9.2 [TuxCare] Security Update: PackageKit / PackageKit-command-not-found / PackageKit-cron / etc (ALMALINUX9.2:CLSA-2026:1779711412)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779711412 advisory. - PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture...

CVE-2026-41651

CVE-2026-41651 CVSS 3.x : 7.8 HIGH CWE : CWE-367 Time-of-Check Time-of-Use Fix : PackageKit 1.3.5+ Affects : PackageKit 1.0.2 – 1.3.4 通过 PackageKit 的 D-Bus 事务处理器中的 TOCTOU 竞态条件实现本地提权。 任何无特权的本地用户都可以以 root 身份安装任意软件包——除了拥有本地会话外，无需任何身份验证。 仅限实验室 / 授权测试 （HTB、CTF、或具有书面授权的渗透测试）。 使用方法 python3 exploit.py...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU ローカル権限昇格 Pack2TheRoot PackageKit デーモンを標的としたローカル権限昇格エクスプロイト。 TOCTOU 競合状態の脆弱性を利用して、非特権ローカルユーザーから root に権限昇格します。 📌 概要 CVE-2026-41651 別名 Pack2TheRoot は、多くの Linux ディストリビューションでパッケージ管理抽象化に使用されるシステムサービス PackageKit における重大な TOCTOU Time-Of-Check to Time-Of-Use 競合状態の脆弱性です...