PackageKit 本地提权漏洞 PoC 公开

有人公开了 PackageKit 守护进程 packagekitd 的 CVE-2026-41651 利用代码。该漏洞是 TOCTOU 类型，本地非特权用户无需认证、无需交互，就能以 root 安装任意软件包。 公开的利用代码通过 D-Bus 连续发起两次 InstallFiles 异步调用，且都在客户端主循环开始迭代前发出，从而触发竞争条件。PackageKit 1.3.5 已修复该漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。