📌 📄 内容摘要:
🐟 (@stevessr) 在 CVE-2026-41651 8.8 PackageKit 本地提权漏洞 中发帖
[!quote]+
一个名为 Pack2TheRoot 的新漏洞可被利用于 PackageKit 守护进程，允许本地 Linux 用户安装或删除系统软件包并获得 root 权限。
该漏洞被认定为 CVE-2026-41651，严重性评级为 8.8（满分 10 分）。PackageKit 守护进程是一个后台服务，负责管理 Linux 系统中的软件安装、更新和删除。
本周早些时候，有关该漏洞的一些信息已经发布，同时发布的还有解决该问题的 PackageKit 1.3.5 版本。不过，技术细节和演示版漏洞利用程序尚未披露，因此补丁程序无法传播。
德国电信红队的调查发现，导致该漏洞的原因是 PackageKit 用于处理软件包管理请求的机制。
具体来说，研究人员发现，在 Fedora 系统上，"pkcon install "等命令在某些条件下无需验证即可执行，从而允许他们安装系...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/2051888/1
─────────────────────────────
📢 来源：LINUX DO
