Sploitus 利用聚合·· 3 小时前精选AI 评分75
PackageKit CVE-2026-41651 本地提权 PoC 公开，1.3.5 已修复
CVE-2026-41651 exploit
AI 导读
有人公开了 PackageKit 守护进程 packagekitd 的 CVE-2026-41651 利用代码，本地非特权用户可在无需认证、无需交互的情况下以 root 安装任意软件包。
为什么值得看
公开的利用代码把 PackageKit 三个缺陷串成 TOCTOU 提权链，并给出检测与修复版本判断方式。
来源：Sploitus 利用聚合 · sploitus.com