CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit のトランザクションハンドラにおける TOCTOU 競合。ローカルの非特権ユーザーが、認証なしで任意のパッケージを root としてインストールできます。 概要 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル権限昇格 → root 認証要件| なし ユーザー操作| なし テスト環境| Ubuntu 24.04,...