🔥 CVE-2026-41651 — Escalada de Privilegios Local TOCTOU en PackageKit (Pack2TheRoot)

Exploit de escalada de privilegios local dirigido al demonio de PackageKit.
Escala desde un usuario local sin privilegios hasta root mediante una vulnerabilidad de condición de carrera TOCTOU.

📌 Descripción General

CVE-2026-41651 (también conocida como Pack2TheRoot) es una vulnerabilidad crítica de condición de carrera TOCTOU (Time-Of-Check to Time-Of-Use) en PackageKit, un servicio del sistema utilizado por muchas distribuciones de Linux para la abstracción de la gestión de paquetes.

La vulnerabilidad permite a un usuario local sin privilegios manipular los estados de transacción de PackageKit y omitir las comprobaciones de autorización bajo condiciones específicas.

Impacto

Un atacante con acceso local podría ser capaz de:

• Instalar paquetes arbitrarios con privilegios elevados
• Ejecutar scripts de mantenimiento de paquetes como root
• Alcanzar la escalada de privilegios local completa
• Omitir el comportamiento de autorización esperado de polkit

⚠️ Versiones Afectadas

✅ Probado En

• Ubuntu 24.04 (Noble Numbat)
• Ubuntu 22.04 (Jammy Jellyfish)
• Debian 12 (Bookworm)
• Kali Linux (última versión)
• Otras distribuciones basadas en Debian/Ubuntu que usan versiones vulnerables de PackageKit

🔬 Detalles Técnicos

Causa Raíz

El problema se origina a partir de múltiples fallos de lógica en src/pk-transaction.c.

Flujo del Ataque

Attacker (unprivileged)                packagekitd (root)
│                                      │
├── 1. InstallFiles(SIMULATE) ───────► │ polkit bypassed → state = READY
│                                      │ queued async dispatch
│
├── 2. InstallFiles(payload) ─────────► │ cached flags overwritten
│                                      │ invalid state transition ignored
│
│ [dispatch occurs]                    │
│                                      │ payload processed as root
│                                      │ maintainer scripts executed
│
└────────────────────────────────────► │ privilege escalation achieved

🚀 Inicio Rápido

Requisitos Previos

Instala las bibliotecas de desarrollo necesarias:

sudo apt update
sudo apt install libglib2.0-dev

Clonar el Repositorio

git clone https://github.com/Lutfifakee-Project/CVE-2026-41651.git
cd CVE-2026-41651

Compilar

gcc -o exploit CVE-2026-41651.c \
`pkg-config --cflags --libs glib-2.0 gio-2.0` \
-Wall

Ejecutar

Ejecuta como un usuario sin privilegios.

./exploit

🖥️ Salida de Ejemplo

  ______   ______    ___  ___  ___  ____     ___________ _______
 / ___/ | / / __/___|_  |/ _ \|_  |/ __/____/ / <  / __// __<  /
/ /__ | |/ / _//___/ __// // / __// _ \/___/_  _/ / _ \/__ \/ /
\___/ |___/___/   /____/\___/____/\___/     /_//_/\___/____/_/

CVE-2026-41651 - PackageKit TOCTOU Local Privilege Escalation
═══════════════════════════════════════════════════════════════════

[*] Building packages...
[*] Starting race condition...
[*] Waiting for dispatch...
[*] Polling for payload...
[+] SUCCESS — privilege escalation completed

🛡️ Detección y Mitigación

Comprobar la Versión Instalada

pkcon --version

O:

dpkg -l | grep packagekit

Estado de la Versión

• Vulnerable → 1.0.2 – 1.3.4
• Corregido → 1.3.5 o posterior

Actualizar PackageKit

sudo apt update
sudo apt upgrade packagekit

Parche Manual

Lanzamientos oficiales:

• https://github.com/PackageKit/PackageKit/releases

⚠️ Descargo de Responsabilidad

Este repositorio se proporciona estrictamente para:

• Investigación de seguridad
• Pruebas de seguridad defensivas
• Fines educativos
• Pruebas de penetración autorizadas

El autor no es responsable de ningún uso indebido, actividad ilegal o daño causado por este proyecto.

No uses este software contra sistemas que no poseas o para los que no tengas permiso explícito de prueba.

📚 Referencias

• NVD — CVE-2026-41651
• Aviso de Seguridad de GitHub
• Commit de Corrección de Seguridad de PackageKit
• Anuncio de OSS-Security