Bug 1: При вызове InstallFiles() безусловная перезапись cached_transaction_flags (Line 4036)
  ↓
Bug 2: При отказе в смене состояния загрязненные флаги остаются в памяти без отката (Line 876~881)
  ↓
Bug 3: Чтение загрязненных флагов в момент выполнения pk_transaction_run() (Line 2273~2277)
  ↓
Результат: обход аутентификации polkit → установка произвольного пакета с root-правами → создание SUID bash

CVE-2026-41651-analysis/
├── README.md
└── CVE-2026-41651_분석보고서.docx   # Подробный аналитический отчет

# Команда обнаружения
journalctl -u packagekit | grep -i "assertion\|emitted\|failed"

PackageKit[PID]: pk_backend_job_emit: assertion 'PK_IS_BACKEND_JOB(job)' failed
PackageKit[PID]: g_signal_emit_valist: assertion 'G_TYPE_CHECK_INSTANCE(instance)' failed
PackageKit[PID]: GLib-Object:CRITICAL: g_object_unref: assertion 'G_IS_OBJECT(object)' failed
PackageKit[PID]: backend job failed
PackageKit[PID]: emit transaction failed
PackageKit[PID]: daemon stop    ← Сбой
PackageKit[PID]: daemon start   ← Автоматический перезапуск

# Обнаружение SUID-файлов
find /tmp -perm -4000 -type f 2>/dev/null
# → При наличии /tmp/.suid_bash требуется немедленное реагирование

# Ubuntu / Debian
sudo apt update && sudo apt upgrade packagekit

# RHEL / Fedora
sudo dnf update PackageKit

# Проверка версии (уязвимы версии 1.3.4 и ниже)
dpkg -l | grep -i packagekit          # Debian/Ubuntu
rpm -qa | grep -i PackageKit          # RHEL/Fedora

# Проверка состояния демона
systemctl status packagekit

# Отключение PackageKit
sudo systemctl disable --now packagekit