找回密码
 立即注册
搜索

“Pack2TheRoot”:易被利用的 Linux 漏洞可致获得 root 权限

作者:admin | 时间:2026-4-29 10:21:56 | 阅读:116| 显示全部楼层

马上注册,让你轻松玩转程序园

您需要 登录 才可以下载或查看,没有账号?立即注册

x
PackageKit 跨发行版软件包管理抽象层中存在一个易于利用的高严重性漏洞,该漏洞可让非特权用户以 root 权限安装软件包。

此漏洞编号为 CVE - 2026 - 41651,严重程度评分(CVSS)为 8.1,被描述为事务标志上的检查时与使用时(TOCTOU)竞争条件。

这个被称为 Pack2TheRoot 的漏洞由三个问题组合而成,在写入调用者提供的标志时,未检查事务是否已获授权,甚至在事务运行时也未进行检查。

这导致事务在标志损坏的情况下运行,并且由于标志是在调度时读取,而非在授权时读取,后端会看到攻击者设置的标志。

美国国家标准与技术研究院(NIST)的一份公告称,非特权用户可利用 Pack2TheRoot 漏洞,无需身份验证就以 root 身份安装任意 RPM 软件包,包括脚本片段。

经确认,该安全缺陷影响 PackageKit 1.0.2 至 1.3.4 版本,但很可能自 14 年前发布的 0.8.1 版本就已存在(1.0.2 版本发布于 12 年前)。

发现该漏洞的德国电信红队表示,已确认受影响的 Linux 发行版包括 Ubuntu 桌面版 18.04(已终止支持)、24.04.4(长期支持版)、26.04(长期支持版测试版),Ubuntu 服务器版 22.04 - 24.04(长期支持版),Debian 桌面版 Trixie 13.4,RockyLinux 桌面版 10.1,Fedora 43 桌面版以及 Fedora 43 服务器版。

德国电信指出:“可以合理假设,所有启用了 PackageKit 的发行版都存在此漏洞。由于 PackageKit 是 Cockpit 项目的可选依赖项,许多安装了 Cockpit 的服务器可能也存在漏洞,包括红帽企业 Linux(RHEL)。”

该公司未透露该漏洞的技术细节,并指出它很容易被利用,可能使攻击者获得 “root 访问权限或以其他方式危害系统”。

德国电信称:“尽管该漏洞能在数秒内被成功利用,但它会留下痕迹,可作为系统被入侵的有力指标。成功利用该漏洞后,PackageKit 守护进程会出现断言失败并崩溃。Systemd 会在下次 D - Bus 调用时恢复该守护进程,从而避免拒绝服务,但崩溃情况可在系统日志中观察到。”

PackageKit 1.3.5 版本已修复 Pack2TheRoot 漏洞。近期 Debian、Ubuntu 和 Fedora 的更新中也包含了针对此漏洞的补丁。
%e5%8f%af%e7%94%a8-%e4%bb%a3%e7%a0%81.png

大神点评1

Rogerkah 发表于:2026-6-7 01:36:50

Винир Установка

+7 487 274-02-51 https://superdenta.ru/

Протезирование и коронки https://superdenta.ru/profilaktika

Качество лечения контролируется радиовизоиграфической системой VISIO DENT, облучение от которой в десятки раз меньше рентгеновского, а для стерилизации инструментов применяется надежное оборудование немецкой фирмы MELAG https://superdenta.ru/terapevticheskaya
  Высококвалифицированные сотрудники стоматологического кабинета и клиники "Vita-Dent" применяют в работе новейшие зубосохраняющие технологии - ультразвуковое расширение корневого канала проблемных зубов; лечение кистогранулем путем выведения за верхушку корня средств, стимулирующих костеобразование; укрепление разрушенной коронки зуба с помощью пинов, стекловолоконных и титановых штифтов https://superdenta.ru/profilaktika

Имплантация зубов https://superdenta.ru/otbelivanie

+7 487 252-51-30 https://superdenta.ru/mediki

Комплексное оказание стоматологических услуг в Туле https://superdenta.ru/implantologiya

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 称 Desigo CC 文件被安全引擎标记为恶意软件
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件
日本能源公司丢失存储有 1090 万客户数据的硬盘
日本能源公司丢失存储有 1090 万客户数据的硬盘
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一份官方公告中,该公司
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
The Gentlemen 勒索软件声称有 478 名受害者,可像蠕虫一样传播
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属机构运营的,负责实施
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
Silent Ransom Group 通过虚假 IT 支持电话攻击律师事务所
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针对美国的律师事务所和
思科预警 2026 年第 7 个 SD-WAN 零日漏洞已被利用
思科预警 2026 年第 7 个 SD-WAN 零日漏洞已被利用
思科周四向客户通报,其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用
Meta 称约 2 万个 Instagram 账户因 AI 工具遭滥用而被黑
Meta 称约 2 万个 Instagram 账户因 AI 工具遭滥用而被黑
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagram 账户可能遭到入侵
CISA 将正在被利用的 SolarWinds Serv-U DoS 漏洞加入 KEV 目录
CISA 将正在被利用的 SolarWinds Serv-U DoS 漏洞加入 KEV 目录
美国网络安全与基础设施安全局(CISA)已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏
Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击
Gamaredon 利用 WinRAR 漏洞对乌克兰目标发起模块化间谍攻击
Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件,将载荷隐藏在 Windows 数据流中
Siemens 称 Desigo CC 文件被安全引擎标记
Siemens 正在通知客户,其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案
日本能源公司丢失存储有 1090 万客户数据的
九州电力株式会社披露了一起物理安全事件,影响了超过 1000 万客户的隐私数据。 在一
The Gentlemen 勒索软件声称有 478 名受害
对 The Gentlemen 行动的一项新分析显示,这个以经济为动机的威胁组织最初是作为附属
Silent Ransom Group 通过虚假 IT 支持电话
根据网络安全公司 Mandiant 的一份最新报告,Silent Ransom Group 勒索团伙正在积极针
思科预警 2026 年第 7 个 SD-WAN 零日漏洞
思科周四向客户通报,其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
Meta 称约 2 万个 Instagram 账户因 AI 工
Meta 表示,在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中,约有 2 万个 Instagr
CISA 将正在被利用的 SolarWinds Serv-U Do
美国网络安全与基础设施安全局(CISA)已将影响 SolarWinds Serv-U 多协议文件服务器
Gamaredon 利用 WinRAR 漏洞对乌克兰目标发
Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件,将载荷隐藏