🔥 CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि (Pack2TheRoot)

PackageKit डेमॉन को लक्षित करने वाला स्थानीय विशेषाधिकार वृद्धि शोषण।
TOCTOU रेस कंडीशन भेद्यता के माध्यम से एक अन-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता से root तक वृद्धि।

📌 अवलोकन

CVE-2026-41651 (जिसे Pack2TheRoot के नाम से भी जाना जाता है) PackageKit में एक गंभीर TOCTOU (Time-Of-Check to Time-Of-Use) रेस कंडीशन भेद्यता है, जो कई Linux वितरणों द्वारा पैकेज प्रबंधन अमूर्तन के लिए उपयोग की जाने वाली एक सिस्टम सेवा है।

यह भेद्यता एक स्थानीय अन-विशेषाधिकार प्राप्त उपयोगकर्ता को विशिष्ट परिस्थितियों में PackageKit ट्रांज़ैक्शन स्थितियों में हेरफेर करने और प्राधिकरण जाँचों को बायपास करने की अनुमति देती है।

प्रभाव

स्थानीय पहुँच वाला हमलावर निम्न कार्य करने में सक्षम हो सकता है:

• उन्नत विशेषाधिकारों के साथ मनमाने पैकेज स्थापित करना
• पैकेज अनुरक्षक स्क्रिप्ट को root के रूप में निष्पादित करना
• पूर्ण स्थानीय विशेषाधिकार वृद्धि प्राप्त करना
• अपेक्षित polkit प्राधिकरण व्यवहार को बायपास करना

⚠️ प्रभावित संस्करण

✅ परीक्षण किया गया

• Ubuntu 24.04 (Noble Numbat)
• Ubuntu 22.04 (Jammy Jellyfish)
• Debian 12 (Bookworm)
• Kali Linux (नवीनतम)
• अन्य Debian/Ubuntu-आधारित वितरण जो प्रभावित PackageKit संस्करणों का उपयोग करते हैं

🔬 तकनीकी विवरण

मूल कारण

यह समस्या src/pk-transaction.c के अंदर कई तर्क दोषों से उत्पन्न होती है।

हमले का प्रवाह

Attacker (unprivileged)                packagekitd (root)
│                                      │
├── 1. InstallFiles(SIMULATE) ───────► │ polkit bypassed → state = READY
│                                      │ queued async dispatch
│
├── 2. InstallFiles(payload) ─────────► │ cached flags overwritten
│                                      │ invalid state transition ignored
│
│ [dispatch occurs]                    │
│                                      │ payload processed as root
│                                      │ maintainer scripts executed
│
└────────────────────────────────────► │ privilege escalation achieved

🚀 त्वरित आरंभ

आवश्यक शर्तें

आवश्यक डेवलपमेंट लाइब्रेरी स्थापित करें:

sudo apt update
sudo apt install libglib2.0-dev

रिपॉजिटरी क्लोन करें

git clone https://github.com/Lutfifakee-Project/CVE-2026-41651.git
cd CVE-2026-41651

संकलन करें

gcc -o exploit CVE-2026-41651.c \
`pkg-config --cflags --libs glib-2.0 gio-2.0` \
-Wall

चलाएँ

एक अन-विशेषाधिकार प्राप्त उपयोगकर्ता के रूप में चलाएँ।

./exploit

🖥️ उदाहरण आउटपुट

  ______   ______    ___  ___  ___  ____     ___________ _______
 / ___/ | / / __/___|_  |/ _ \|_  |/ __/____/ / <  / __// __<  /
/ /__ | |/ / _//___/ __// // / __// _ \/___/_  _/ / _ \/__ \/ /
\___/ |___/___/   /____/\___/____/\___/     /_//_/\___/____/_/

CVE-2026-41651 - PackageKit TOCTOU Local Privilege Escalation
═══════════════════════════════════════════════════════════════════

[*] Building packages...
[*] Starting race condition...
[*] Waiting for dispatch...
[*] Polling for payload...
[+] SUCCESS — privilege escalation completed

🛡️ पहचान और शमन

स्थापित संस्करण जाँचें

pkcon --version

या:

dpkg -l | grep packagekit

संस्करण स्थिति

• प्रभावित → 1.0.2 – 1.3.4
• पैच किया गया → 1.3.5 या बाद का

PackageKit अपडेट करें

sudo apt update
sudo apt upgrade packagekit

मैन्युअल पैच

आधिकारिक रिलीज़:

• https://github.com/PackageKit/PackageKit/releases

⚠️ अस्वीकरण

यह रिपॉजिटरी केवल निम्नलिखित के लिए प्रदान की गई है:

• सुरक्षा अनुसंधान
• रक्षात्मक सुरक्षा परीक्षण
• शैक्षिक उद्देश्य
• अधिकृत पेनेट्रेशन परीक्षण

लेखक इस परियोजना के कारण होने वाले किसी भी दुरुपयोग, अवैध गतिविधि या क्षति के लिए जिम्मेदार नहीं है।

इस सॉफ़्टवेयर का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है।

📚 संदर्भ

• NVD — CVE-2026-41651
• GitHub सुरक्षा सलाह
• PackageKit सुरक्षा फिक्स कमिट
• OSS-Security घोषणा