Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PackageKit は、D-Bus 抽象化レイヤーの 1 つであり、ユーザーがクロスディストリビューション、クロスアーキテクチャ API を使用して安全な方法でパッケージを管理できるようにします。バージョン 1.0.2 から 1.3.4 までの PackageKit は、トランザクションフラグでのチェック時から使用時までTOCTOU競合状態に脆弱です。これにより、権限のないユーザーがパッケージを root としてインストールし、ローカルの権限昇格を引き起こす可能性があります。これはバージョン 1.3.5でパッチされています。権限のないローカルユーザーが、RPM スクリプトレットの実行を含め、認証なしで root として任意の RPM パッケージをインストールできます。脆弱性は、「transaction->cached_transaction_flags」での TOCTOU 競合状態であり、破損したフラグをそのまま残したまま、不正な後方遷移を破棄するサイレントステートマシンガードと組み合わせられています。「src/pk-transaction.c」に 3 つのバグが存在します
    1. 無条件フラグの上書き行 4036: 「InstallFiles()」は、トランザクションがすでに認証/開始されているかどうかを確認せずに、呼び出し元が指定したフラグを「transaction->cached_transaction_flags」に書き込みます。トランザクションが RUNNING である間も、2 番目の呼び出しがこのフラグを無条件に上書きします。 2.
    サイレントな状態遷移拒否行 873882「pk_transaction_set_state()」は、後方への状態遷移例「RUNNING」「WAITING_FOR_AUTH」をサイレントに破棄しますが、ステップ 1 でのフラグの上書きが既に発生しています。
    トランザクションは破損したフラグで実行を続けます。 3. 実行時間での遅いフラグ読み込み22732277行: スケジューラのアイドルコールバックが、認証時間ではなくディスパッチ時間で cached_transaction_flags を読み込みます。承認から実行までの間にフラグが上書きされた場合、バックエンドは攻撃者のフラグを受けます。CVE-2026-41651

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41651

high Nessus プラグイン ID 309713

バージョン 1.3