一、漏洞介绍
2026 年 4 月，德国电信红队对外披露编号CVE-2026-41651，代号 Pack2TheRoot，是存在于 PackageKit 软件包管理守护进程的本地权限提升漏洞，CVSS 3.1 评分 8.8，高危等级。
该缺陷自 2014 年 11 月 PackageKit 1.0.2 版本引入，持续潜伏 12 年，受影响版本覆盖 1.0.2 至 1.3.4 全系列，Ubuntu、Fedora、RHEL、Debian 等主流发行版桌面、服务器环境默认预装组件均存在风险，Cockpit 运维面板依赖 PackageKit 的设备同步暴露在攻击面内。
漏洞攻击路径仅需本地普通账户权限，无需网络接入、无需管理员初始授权，通过 D-Bus 接口发起软件包操作请求，利用校验与执行间的时间窗口竞争条件绕过 Polkit 权限校验，公开 POC 已完成验证，可实现无密码安装、卸载系统软件包，最终获取 root 完整权限。
二、危害评估
- 本地稳定提权
普通用户可构造带恶意后置脚本的软件包，脚本以 root 权限执行，创建 SUID 后门程序、篡改系统账户配置，全程无需输入管理员密码，攻击链路简洁、成功率稳定。
- 系统完整性破坏
攻击者可卸载安全组件、系统核心服务，篡改系统配置文件，破坏主机基线安全策略；容器环境内用户可借助该漏洞修改宿主机配套软件包，扩大横向渗透范围。
- 隐蔽性强、溯源难度高
漏洞依托系统自带包管理服务触发，操作行为日志区分度低，常规主机监控工具难以识别异常软件安装行