CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit의 트랜잭션 핸들러에 있는 TOCTOU 경쟁 조건입니다. 로컬의 권한이 없는 사용자가 인증 없이 루트 권한으로 임의의 패키지를 설치할 수 있습니다. 개요 필드| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬 packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 인증 필요| 없음 사용자 상호 작용| 없음 테스트 환경| Ubuntu 24.04,...