🔥 CVE-2026-41651 — PackageKit TOCTOU Local Privilege Escalation (Pack2TheRoot)

Эксплойт локального повышения привилегий, нацеленный на демон PackageKit.
Повышает привилегии от непривилегированного локального пользователя до root через уязвимость состояния гонки TOCTOU.

📌 Обзор

CVE-2026-41651 (также известный как Pack2TheRoot) — это критическая уязвимость состояния гонки TOCTOU (Time-Of-Check to Time-Of-Use) в PackageKit, системном сервисе, используемом многими дистрибутивами Linux для абстракции управления пакетами.

Уязвимость позволяет локальному непривилегированному пользователю манипулировать состояниями транзакций PackageKit и обходить проверки авторизации при определённых условиях.

Воздействие

Злоумышленник с локальным доступом может:

• Устанавливать произвольные пакеты с повышенными привилегиями
• Выполнять сценарии поддержки пакетов от имени root
• Достичь полного локального повышения привилегий
• Обходить ожидаемое поведение авторизации polkit

⚠️ Уязвимые версии

✅ Протестировано на

• Ubuntu 24.04 (Noble Numbat)
• Ubuntu 22.04 (Jammy Jellyfish)
• Debian 12 (Bookworm)
• Kali Linux (последняя версия)
• Другие дистрибутивы на базе Debian/Ubuntu, использующие уязвимые версии PackageKit

🔬 Технические детали

Первопричина

Проблема возникает из-за множества логических ошибок внутри src/pk-transaction.c.

Последовательность атаки

Злоумышленник (непривилегированный)        packagekitd (root)
│                                      │
├── 1. InstallFiles(SIMULATE) ───────► │ polkit обойдён → состояние = READY
│                                      │ поставлен в очередь асинхронный вызов
│
├── 2. InstallFiles(полезная нагрузка) ──► │ кэшированные флаги перезаписаны
│                                      │ недопустимый переход состояния проигнорирован
│
│ [происходит диспетчеризация]          │
│                                      │ полезная нагрузка обработана от root
│                                      │ выполнены сценарии поддержки
│
└────────────────────────────────────► │ повышение привилегий достигнуто

🚀 Быстрый старт

Предварительные требования

Установите необходимые библиотеки для разработки:

sudo apt update
sudo apt install libglib2.0-dev

Клонирование репозитория

git clone https://github.com/Lutfifakee-Project/CVE-2026-41651.git
cd CVE-2026-41651

Компиляция

gcc -o exploit CVE-2026-41651.c \
`pkg-config --cflags --libs glib-2.0 gio-2.0` \
-Wall

Запуск

Запускайте от имени непривилегированного пользователя.

./exploit

🖥️ Пример вывода

  ______   ______    ___  ___  ___  ____     ___________ _______
 / ___/ | / / __/___|_  |/ _ \|_  |/ __/____/ / <  / __// __<  /
/ /__ | |/ / _//___/ __// // / __// _ \/___/_  _/ / _ \/__ \/ /
\___/ |___/___/   /____/\___/____/\___/     /_//_/\___/____/_/

CVE-2026-41651 - PackageKit TOCTOU Local Privilege Escalation
═══════════════════════════════════════════════════════════════════

[*] Сборка пакетов...
[*] Запуск состояния гонки...
[*] Ожидание диспетчеризации...
[*] Опрос полезной нагрузки...
[+] УСПЕХ — повышение привилегий завершено

🛡️ Обнаружение и смягчение

Проверка установленной версии

pkcon --version

Или:

dpkg -l | grep packagekit

Статус версии

• Уязвимая → 1.0.2 – 1.3.4
• Исправленная → 1.3.5 или новее

Обновление PackageKit

sudo apt update
sudo apt upgrade packagekit

Ручное исправление

Официальные релизы:

• https://github.com/PackageKit/PackageKit/releases

⚠️ Отказ от ответственности

Этот репозиторий предоставлен строго для:

• Научных исследований в области безопасности
• Защитного тестирования безопасности
• Образовательных целей
• Авторизованного тестирования на проникновение

Автор не несёт ответственности за любое неправомерное использование, незаконную деятельность или ущерб, причинённый этим проектом.

Не используйте это программное обеспечение против систем, которыми вы не владеете или на тестирование которых у вас нет явного разрешения.

📚 Ссылки

• NVD — CVE-2026-41651
• GitHub Security Advisory
• PackageKit Security Fix Commit
• OSS-Security Announcement