🔥 CVE-2026-41651 — TOCTOU Privilege Escalation Locale in PackageKit (Pack2TheRoot)

Exploit di escalation dei privilegi locale che prende di mira il demone PackageKit.
Permette di passare da un utente locale non privilegiato a root sfruttando una vulnerabilità di razza TOCTOU.

📌 Panoramica

CVE-2026-41651 (anche noto come Pack2TheRoot) è una critica vulnerabilità di razza TOCTOU (Time-Of-Check to Time-Of-Use) in PackageKit, un servizio di sistema utilizzato da molte distribuzioni Linux per l'astrazione della gestione dei pacchetti.

La vulnerabilità consente a un utente locale non privilegiato di manipolare gli stati delle transazioni di PackageKit e di bypassare i controlli di autorizzazione in determinate condizioni.

Impatto

Un attaccante con accesso locale potrebbe essere in grado di:

• Installare pacchetti arbitrari con privilegi elevati
• Eseguire script di manutenzione dei pacchetti come root
• Ottenere una piena escalation dei privilegi locale
• Bypassare il comportamento atteso dell'autorizzazione polkit

⚠️ Versioni Affette

✅ Testato Su

• Ubuntu 24.04 (Noble Numbat)
• Ubuntu 22.04 (Jammy Jellyfish)
• Debian 12 (Bookworm)
• Kali Linux (ultima)
• Altre distribuzioni basate su Debian/Ubuntu che utilizzano versioni vulnerabili di PackageKit

🔬 Dettagli Tecnici

Causa Principale

Il problema ha origine da molteplici errori logici all'interno di src/pk-transaction.c.

Flusso dell'Attacco

Attaccante (non privilegiato)                packagekitd (root)
│                                      │
├── 1. InstallFiles(SIMULATE) ───────► │ polkit bypassato → stato = READY
│                                      │ dispatch asincrono in coda
│
├── 2. InstallFiles(payload) ─────────► │ flag in cache sovrascritti
│                                      │ transizione di stato non valida ignorata
│
│ [dispatch avviene]                   │
│                                      │ payload elaborato come root
│                                      │ script di manutenzione eseguiti
│
└────────────────────────────────────► │ escalation dei privilegi ottenuta

🚀 Avvio Rapido

Prerequisiti

Installa le librerie di sviluppo necessarie:

sudo apt update
sudo apt install libglib2.0-dev

Clona il Repository

git clone https://github.com/Lutfifakee-Project/CVE-2026-41651.git
cd CVE-2026-41651

Compila

gcc -o exploit CVE-2026-41651.c \
`pkg-config --cflags --libs glib-2.0 gio-2.0` \
-Wall

Esegui

Esegui come utente non privilegiato.

./exploit

🖥️ Esempio di Output

  ______   ______    ___  ___  ___  ____     ___________ _______
 / ___/ | / / __/___|_  |/ _ \|_  |/ __/____/ / <  / __// __<  /
/ /__ | |/ / _//___/ __// // / __// _ \/___/_  _/ / _ \/__ \/ /
\___/ |___/___/   /____/\___/____/\___/     /_//_/\___/____/_/

CVE-2026-41651 - PackageKit TOCTOU Privilege Escalation Locale
═══════════════════════════════════════════════════════════════════════

[*] Costruzione pacchetti...
[*] Avvio condizione di razza...
[*] Attesa dispatch...
[*] Polling per il payload...
[+] SUCCESSO — escalation dei privilegi completata

🛡️ Rilevamento e Mitigazione

Verifica la Versione Installata

pkcon --version

Oppure:

dpkg -l | grep packagekit

Stato della Versione

• Vulnerabile → 1.0.2 – 1.3.4
• Corretta → 1.3.5 o successiva

Aggiorna PackageKit

sudo apt update
sudo apt upgrade packagekit

Patch Manuale

Rilasci ufficiali:

• https://github.com/PackageKit/PackageKit/releases

⚠️ Disclaimer

Questo repository è fornito esclusivamente per:

• Ricerche di sicurezza
• Test difensivi di sicurezza
• Scopi educativi
• Test di penetrazione autorizzati

L'autore non è responsabile per qualsiasi uso improprio, attività illegale o danno causato da questo progetto.

Non utilizzare questo software contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione di test.

📚 Riferimenti

• NVD — CVE-2026-41651
• GitHub Security Advisory
• Commit di Fix di Sicurezza di PackageKit
• Annuncio OSS-Security