關(guān)鍵詞

漏洞

漏洞概述：本地用戶可通過PackageKit獲取root權(quán)限

編號為CVE-2026-41651（CVSS評分8.8）的Pack2TheRoot漏洞允許非特權(quán)用戶未經(jīng)授權(quán)安裝或刪除系統(tǒng)軟件包，從而可能獲得完整的root訪問權(quán)限。該高危漏洞已存在近12年之久。

漏洞發(fā)現(xiàn)與影響范圍

德國電信紅隊發(fā)現(xiàn)該漏洞源于PackageKit在某些系統(tǒng)上允許"pkcon install"等命令無需密碼即可運行。研究人員使用Claude Opus AI工具分析該問題后，通過人工驗證確認漏洞存在，并負責(zé)任地向維護者披露，最終獲得確認。

德國電信在公告中表示："今天我們協(xié)同各發(fā)行版維護者公開披露一個影響多款Linux發(fā)行版默認安裝的高危漏洞（CVSS 3.1評分8.8）。任何本地非特權(quán)用戶均可利用Pack2TheRoot漏洞在受影響系統(tǒng)上獲取root權(quán)限。該漏洞存在于PackageKit守護進程中，這是一個跨發(fā)行版的軟件包管理抽象層。"

技術(shù)細節(jié)與修復(fù)情況

PackageKit 1.3.5版本已發(fā)布修復(fù)補丁，但為避免漏洞被濫用，暫未公開漏洞利用代碼。研究人員發(fā)現(xiàn)，在Fedora等系統(tǒng)上，PackageKit有時無需認證即可執(zhí)行"pkcon install"等命令安裝軟件包。所有1.0.2至1.3.4版本的PackageKit均受影響，波及Ubuntu、Debian、Fedora和Rocky Linux等多個發(fā)行版，使用PackageKit的服務(wù)器（如搭載Cockpit的系統(tǒng)）也可能面臨風(fēng)險。該漏洞已于2026年4月22日發(fā)布的1.3.5版本中修復(fù)。

檢測與防護建議

要檢查系統(tǒng)是否受影響：

1. 確認是否安裝PackageKit：

   dpkg -l | grep -i packagekit
   rpm -qa | grep -i packagekit
   

2. 檢查服務(wù)是否活躍：

   systemctl status packagekit
   pkmon
   

若服務(wù)處于運行狀態(tài)且未打補丁，則系統(tǒng)可能面臨風(fēng)險。研究人員已發(fā)布該漏洞的入侵指標(biāo)(IOCs)，但可靠的PoC代碼暫未公開以防止濫用。建議用戶通過發(fā)行版渠道及時更新系統(tǒng)。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡(luò)安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！