Skip to content
OpenAdvisories
High WID-SEC-2026-1233 1 CVE

PackageKit: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 21, 2026 · Updated Nov 9, 2026 · Revision 17 · de

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um seine Privilegien zu erhöhen.

Product

PackageKit ist eine Sammlung von Tools und Bibliotheken, die die Installation, Aktualisierung und Entfernung von Software auf verschiedenen Linux-Distributionen vereinfacht.

Vulnerabilities 1

  • High 8.8
    CVE-2026-41651 Public exploit

    PackageKit vulnerable to TOCTOU Race on Transaction Flags leads to arbitrary package installation as root

    PackageKit is a a D-Bus abstraction layer that allows the user to manage packages in a secure way using a cross-distro, cross-architecture API. PackageKit between and including versions 1.0.2 and 1.3.4 is vulnerable to a time-of-check time-of-use (TOCTOU) rac…

    PackageKit PackageKit packagekit packagekit Debian Ubuntu

Revision history

  1. #17

    Neue Updates von SUSE aufgenommen

  2. #16

    Neue Updates von Oracle Linux aufgenommen

  3. #15

    Neue Updates von Oracle Linux aufgenommen

  4. #14

    Neue Updates von Oracle Linux aufgenommen

  5. #13

    Neue Updates von Red Hat aufgenommen

  6. #12

    Neue Updates von Red Hat aufgenommen

  7. #11

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  8. #10

    Neue Updates von Red Hat und SUSE aufgenommen

  9. #9

    Neue Updates von Red Hat aufgenommen

  10. #8

    Neue Updates von Red Hat und Amazon aufgenommen

  11. #7

    Neue Updates von SUSE aufgenommen

  12. #6

    Neue Updates von Rocky Enterprise Software Foundation und openSUSE aufgenommen

  13. #5

    Neue Updates von Oracle Linux aufgenommen

  14. #4

    Neue Updates von Red Hat aufgenommen

  15. #3

    Neue Updates von SUSE aufgenommen

  16. #2

    Neue Updates von Debian, Fedora und Ubuntu aufgenommen, Red Hat ebenfalls betroffen, PoC verfügbar

  17. #1

    Initiale Fassung

References