Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-41651 — Repository zu CVE-2026-41651 mit spezifischen Informationen und Analysen zu dieser einzelnen Sicherheitslücke. | Kitploit
Tools/GitHubGitHub/zerodayevil/cve-2026-41651
SchwachstellenanalyseExploitationPapers & Forschung
GitHubzerodayevil/cve-2026-41651

CVE-2026-41651

Repository zu CVE-2026-41651 mit spezifischen Informationen und Analysen zu dieser einzelnen Sicherheitslücke.

Repository anzeigen
2418vor 6 TagenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

🛡️ KI-Sicherheitswerkzeug-Modul
CVE-2026-41651: PackageKit TOCTOU Lokale Rechteausweitung (Pack2TheRoot)

Offizielles Sicherheitsaudit- & Exploit-Modul für das KI-Sicherheitswerkzeug-Ökosystem

Latest Release Build Status Donations Telegram Channel License

🌐 Web-Demo • 📚 Projekt-Website • 💬 Community-Chat

Website-Navigation: Startseite • Updates • Downloads • Module

AI Security Tool Banner

🧠 Konzeptioneller Überblick

Dieses Modul bietet Diagnosewerkzeuge und eine tiefgehende technische Analyse für CVE-2026-41651 (Pack2TheRoot), eine kritische Time-of-Check to Time-of-Use (TOCTOU)-Race-Condition im Transaktions-Handler von PackageKit (packagekitd).

Die Schwachstelle ermöglicht es jedem lokalen unprivilegierten Benutzer, Autorisierungsprüfungen zu umgehen und beliebige Pakete als root ohne erforderliche Authentifizierung zu installieren.

Platform Language CVSS Status

📊 Schwachstellen-Spezifikationen

Spezifikation Zugewiesener Wert Hinweise
CVE-Kennung CVE-2026-41651 PackageKit TOCTOU Lokale Rechteausweitung
Komponente PackageKit-Daemon (packagekitd) Zentraler Transaktions-Handler
Betroffene Versionen 1.0.2 – 1.3.4 Ungepatchte Daemon-Releases
Behoben in 1.3.5 Zustandsprüfung im Transaktions-Handler hinzugefügt
Auswirkung & Vektor Lokale Rechteausweitung → root Keine Authentifizierung oder Benutzerinteraktion erforderlich
Getestete Plattformen Ubuntu 24.04, Debian 12 Standard-Systemkonfigurationen

demo Demonstration

poc

🔬 Technische Details der Schwachstelle

Drei verschiedene Fehler in src/pk-transaction.c verketten sich zu einem TOCTOU-Fenster zwischen Autorisierung und Ausführung:

  • Fehler 1 — Bedingungsloses Überschreiben von Flags (Zeile 4036): InstallFiles() überschreibt cached_transaction_flags und cached_full_paths bedingungslos ohne Zustandsprüfung.
  • Fehler 2 — Stille Ablehnung von Zustandsübergängen (Zeilen 876–881): pk_transaction_set_state() verwirft Rückwärtsübergänge stillschweigend, während die Flags überschrieben bleiben.
  • Fehler 3 — Spätes Lesen der Flags (Zeilen 2273–2277): pk_transaction_run() liest die gecachten Flags zum Zeitpunkt des Versands aus der GLib-Idle-Phase, nicht zum Zeitpunkt der Autorisierung.
  • Bonus — SIMULATE umgeht polkit (Zeilen 2893–2900): Das Setzen von PK_TRANSACTION_FLAG_SIMULATE (Bit 2, Wert 0x4) überspringt die polkit-Prüfung vollständig.
Tool herunterladen