Exploit for CVE-2026-41651

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XBLACKASH-CVE-2026-41651
# 🚨 CVE-2026-41651 — Pack2TheRoot

![Pack2TheRoot](https://assets.kitploit.com/production/public/readmes/42232/4e55e0fcab181c5c82ab20cef6b5cbad589280508d106bbc24a199a502303fc9.jpg)

### Уязвимость повышения привилегий в PackageKit (состояние гонки TOCTOU)

![Severity](https://img.shields.io/badge/Severity-High-red) ![Affected](https://img.shields.io/badge/Affected-PackageKit-blue) ![Type](https://img.shields.io/badge/Vulnerability-Privilege%20Escalation-orange) ![Status](https://img.shields.io/badge/Fixed-1.3.5-brightgreen)

* * *

## 📌 Обзор

**CVE-2026-41651** — это локальная уязвимость повышения привилегий, затрагивающая системный сервис **PackageKit** , используемый в различных дистрибутивах Linux.

Уязвимость вызвана **состоянием гонки типа «проверка-по-использованию» (Time-of-Check to Time-of-Use, TOCTOU)** , которое может быть использовано для манипуляции процессами установки пакетов и повышения привилегий до root.

* * *

## ⚠️ Воздействие

При успешной эксплуатации эта уязвимость может позволить локальному непривилегированному пользователю:

![CVE-2026-41651](https://assets.kitploit.com/production/public/readmes/42232/29b08a6915d0ab98ffb4b52a653b1c2d709715867f7ceee838df37d716da092b.png)

  * Получить **привилегии уровня root**
  * Выполнять **произвольные скрипты установки пакетов (RPM-скриптлеты)**
  * Изменять системные конфигурации
  * Нарушить целостность и конфиденциальность системы



> 🧠 Примечание: эта уязвимость требует **локального доступа** и не может быть использована удалённо.

* * *

## 🧩 Затронутые версии

  * PackageKit **1.0.2 → 1.3.4**



* * *

## 🔧 Исправленная версия

  * PackageKit **1.3.5**



* * *

## 🧬 Техническое описание

Проблема возникает из-за небезопасной обработки транзакционного состояния в PackageKit. Состояние гонки возникает между:

  1. **Фазой проверки (проверка прав / флагов)**
  2. **Фазой выполнения (выполнение привилегированной операции)**



В этом окне злоумышленник может манипулировать состоянием системы, что приводит к непреднамеренному привилегированному выполнению.

* * *

## 🛡️ Меры по снижению риска

Чтобы снизить риск:

  * Обновите PackageKit до **версии 1.3.5 или новее**
  * Установите обновления безопасности от поставщика вашего дистрибутива Linux
  * Ограничьте доступ локальных пользователей в многопользовательских системах
  * Отслеживайте журналы активности управления пакетами



* * *

## 🧾 Ссылки

  * Официальное уведомление безопасности производителя (PackageKit)
  * Обновления безопасности дистрибутивов Linux
  * Common Vulnerabilities and Exposures: CVE-2026-41651



* * *

## 📊 Сводка рисков

Атрибут| Значение  
---|---  
Вектор атаки| Локальный  
Сложность| Средняя  
Требуемые привилегии| Низкие  
Воздействие| Высокое (компрометация системы)  
  
* * *

## ⚡ Отказ от ответственности

Этот репозиторий предназначен **исключительно для образовательных целей и защиты безопасности**.  
Он не содержит кода эксплойтов или вредоносных инструкций.

* * *

## 🧠 Оставайтесь в безопасности

Всегда обновляйте системы и регулярно проверяйте риски повышения привилегий в системных сервисах.