---

📌 概述

CVE-2026-41651 是一个影响多种 Linux 发行版中 PackageKit 系统服务的本地权限提升漏洞。

该漏洞由 检查时间到使用时间（TOCTOU）竞态条件 引起，可被滥用以操纵软件包安装流程并将权限提升至 root。

---

⚠️ 影响

若成功利用，该漏洞可能允许本地非特权用户：

• 获得 root 级权限
• 执行 任意软件包安装脚本（RPM scriptlets）
• 修改系统级配置
• 破坏系统完整性与机密性

🧠 注意：该漏洞需要本地访问，无法远程利用。

---

🧩 受影响版本

• PackageKit 1.0.2 → 1.3.4

---

🔧 修复版本

• PackageKit 1.3.5

---

🧬 技术描述

问题源于 PackageKit 中对事务状态的不安全处理。在以下两个阶段之间出现竞态条件：

1. 验证阶段（检查权限/标志）
2. 执行阶段（执行特权操作）

在此窗口期间，攻击者可以操纵系统状态，导致非预期的特权执行。

---

🛡️ 缓解措施

为降低风险：

• 将 PackageKit 升级至 1.3.5 或更高版本
• 应用来自 Linux 发行版供应商的安全更新
• 在多用户系统上限制本地用户访问
• 监控软件包管理活动日志

---

🧾 参考

• 供应商安全公告（PackageKit）
• Linux 发行版安全更新
• 通用漏洞与暴露：CVE-2026-41651

---

📊 风险摘要

属性	值
攻击向量	本地
复杂度	中等
所需权限	低
影响	高（系统受损）

---

⚡ 免责声明

本仓库仅供教育和防御性安全目的使用。
不包含任何利用代码或恶意指令。

---

🧠 保持安全

始终使系统保持更新，并定期审查系统服务中的权限提升风险。