Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PackageKit 是一个 D-Bus 抽象层允许用户使用跨发行版本、跨架构的 API 以安全的方式管理程序包。版本 1.0.2 和 1.3.4 之间（包括版本 [] 和 [] ）的 PackageKit 容易受到事务标记上检查时间使用时间 (TOCTOU) 争用条件的影响这可允许非特权用户以根用户身份安装程序包从而导致本地权限升级。已在版本 1.3.5中修补此问题。本地非特权用户可以未经认证而以根身份安装任意 RPM 程序包包括执行 RPM scriptlet。该漏洞源于“transaction->cached_transaction_flags”上的 TOCTOU 争用条件加上静默状态机防护可丢弃非法向后转换同时保留损坏的标记。“src/pk-transaction.c”中存在三个缺陷
    1. 无条件标记覆盖行 4036`InstallFiles()` 将调用程序提供的标记写入到 `transaction->cached_transaction_flags` 中而不检查事务是否已经授权/开始。即使事务正在运行时第二个调用也会盲目覆盖标记。 2.
    静默状态转换拒绝行 873882“pk_transaction_set_state()”静默丢弃向后状态转换例如“RUNNING”“WAITING_FOR_AUTH”但在第 1 步已发生标记覆盖。
    事务以损坏的标记继续运行。 3. 执行时延迟标记读取第 22732277 行计划程序的空闲回调会在分派时间而非授权时间读取 cached_transaction_flags。如果标记在授权与执行之间被覆盖则后端会看到攻击者的标记。 (CVE-2026-41651)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41651

high Nessus 插件 ID 309713

版本 1.3