삽질하는 멍개씨

안녕하세요 멍개입니다. 이번 시간에는 12년간 방치되어 있던 PackageKit에 존재하던 버그를 이용한 취약점인 Pack2TheRoot(CVE-2026-41651)를 알아보겠습니다. PackageKit은 ubuntu24.04와 같은 환경에서 별다른 설정없이 적용되어 있으며, Pack2TheRoot는 TOCTOU(Time-of-check Time-of-use) 레이스 컨디션 기반 취약점입니다. 또한 해당 취약점은 메모리를 조작하는 방식이 아니기 때문에 커널 메모리를 손상 시키거나 RIP를 탈취하지 않아도 PackageKit의 트랜잭션 상태 머신을 혼란시키는 것만으로 루트쉘을 획득할 수 있습니다. 영향 버전 PackageKit >= 1.0.2,

리눅스 취약점 Pack2TheRoot: CVE-2026-41651

댓글