🔥 CVE-2026-41651 — PackageKit TOCTOU Lokale Privilegienausweitung (Pack2TheRoot)

Lokale Privilegienausweitung Exploit, der auf den PackageKit-Daemon abzielt.
Steigert von einem unprivilegierten lokalen Benutzer zu root durch eine TOCTOU-Race-Condition-Schwachstelle.

📌 Übersicht

CVE-2026-41651 (auch bekannt als Pack2TheRoot) ist eine kritische TOCTOU (Time-Of-Check to Time-Of-Use) Race-Condition-Schwachstelle in PackageKit, einem Systemdienst, der von vielen Linux-Distributionen zur Abstraktion der Paketverwaltung verwendet wird.

Die Schwachstelle ermöglicht es einem lokalen unprivilegierten Benutzer, unter bestimmten Bedingungen PackageKit-Transaktionszustände zu manipulieren und Autorisierungsprüfungen zu umgehen.

Auswirkungen

Ein Angreifer mit lokalem Zugriff kann möglicherweise:

• Beliebige Pakete mit erhöhten Rechten installieren
• Paketbetreuer-Skripte als root ausführen
• Vollständige lokale Privilegienausweitung erreichen
• Das erwartete Autorisierungsverhalten von polkit umgehen

⚠️ Betroffene Versionen

✅ Getestet auf

• Ubuntu 24.04 (Noble Numbat)
• Ubuntu 22.04 (Jammy Jellyfish)
• Debian 12 (Bookworm)
• Kali Linux (latest)
• Andere Debian/Ubuntu-basierte Distributionen, die anfällige PackageKit-Versionen verwenden

🔬 Technische Details

Ursache

Das Problem hat seinen Ursprung in mehreren Logikfehlern in src/pk-transaction.c.

Angriffsablauf

Attacker (unprivileged)                packagekitd (root)
│                                      │
├── 1. InstallFiles(SIMULATE) ───────► │ polkit bypassed → state = READY
│                                      │ queued async dispatch
│
├── 2. InstallFiles(payload) ─────────► │ cached flags overwritten
│                                      │ invalid state transition ignored
│
│ [dispatch occurs]                    │
│                                      │ payload processed as root
│                                      │ maintainer scripts executed
│
└────────────────────────────────────► │ privilege escalation achieved

🚀 Schnellstart

Voraussetzungen

Erforderliche Entwicklungsbibliotheken installieren:

sudo apt update
sudo apt install libglib2.0-dev

Repository klonen

git clone https://github.com/Lutfifakee-Project/CVE-2026-41651.git
cd CVE-2026-41651

Kompilieren

gcc -o exploit CVE-2026-41651.c \
`pkg-config --cflags --libs glib-2.0 gio-2.0` \
-Wall

Ausführen

Als unprivilegierter Benutzer ausführen.

./exploit

🖥️ Beispielausgabe

  ______   ______    ___  ___  ___  ____     ___________ _______
 / ___/ | / / __/___|_  |/ _ \|_  |/ __/____/ / <  / __// __<  /
/ /__ | |/ / _//___/ __// // / __// _ \/___/_  _/ / _ \/__ \/ /
\___/ |___/___/   /____/\___/____/\___/     /_//_/\___/____/_/

CVE-2026-41651 - PackageKit TOCTOU Local Privilege Escalation
═══════════════════════════════════════════════════════════════════

[*] Building packages...
[*] Starting race condition...
[*] Waiting for dispatch...
[*] Polling for payload...
[+] SUCCESS — privilege escalation completed

🛡️ Erkennung & Abhilfe

Installierte Version prüfen

pkcon --version

Oder:

dpkg -l | grep packagekit

Versionsstatus

• Anfällig → 1.0.2 – 1.3.4
• Gepatched → 1.3.5 oder später

PackageKit aktualisieren

sudo apt update
sudo apt upgrade packagekit

Manueller Patch

Offizielle Releases:

• https://github.com/PackageKit/PackageKit/releases

⚠️ Haftungsausschluss

Dieses Repository wird ausschließlich bereitgestellt für:

• Sicherheitsforschung
• Defensive Sicherheitstests
• Bildungszwecke
• Autorisierte Penetrationstests

Der Autor ist nicht verantwortlich für jeglichen Missbrauch, illegale Aktivitäten oder Schäden, die durch dieses Projekt verursacht werden.

Verwenden Sie diese Software nicht gegen Systeme, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

📚 Referenzen

• NVD — CVE-2026-41651
• GitHub Security Advisory
• PackageKit Security Fix Commit
• OSS-Security Announcement