آسیب‌پذیری جدید ‘Pack2TheRoot’ به هکرها دسترسی روت لینوکس می‌دهد

یک آسیب‌پذیری جدید با نام «Pack2TheRoot» در سرویس پس‌زمینه PackageKit سیستم‌های لینوکس کشف شده که به کاربران محلی اجازه می‌دهد بدون احراز هویت، بسته‌های نرم‌افزاری را نصب یا حذف کرده و به دسترسی ریشه (root) دست یابند. این آسیب‌پذیری با شناسه CVE-2026-41651 ثبت شده و با امتیاز ۸.۸ از ۱۰ در رده «شدت بالا» قرار گرفته است. این نقص تقریباً ۱۲ سال در PackageKit وجود داشته و از نسخه ۱.۰.۲ منتشرشده در نوامبر ۲۰۱۴ تا نسخه ۱.۳.۴ را تحت تأثیر قرار می‌دهد. تیم قرمز (Red Team) دویچه تله‌کام این آسیب‌پذیری را کشف کرد و دریافت که دستوراتی مانند «pkcon install» در شرایط خاص بدون نیاز به احراز هویت اجرا می‌شوند؛ آن‌ها همچنین از ابزار هوش مصنوعی Claude Opus برای بررسی عمیق‌تر این رفتار بهره گرفتند.

توزیع‌های لینوکسی از جمله Ubuntu Desktop 24.04 و 26.04، Ubuntu Server 22.04 تا 24.04، Debian Trixie 13.4، RockyLinux 10.1 و Fedora 43 در آزمایش‌ها آسیب‌پذیر تأیید شده‌اند، هرچند این فهرست جامع نیست و هر توزیعی که PackageKit را به‌صورت پیش‌فرض نصب و فعال داشته باشد، در معرض خطر است. نسخه ۱.۳.۵ این نرم‌افزار که این مشکل را برطرف می‌کند منتشر شده و به کاربران توصیه می‌شود هرچه سریع‌تر به‌روزرسانی کنند. نشانه مهم برای شناسایی بهره‌برداری (exploitation) از این آسیب‌پذیری، خرابی (crash) سرویس PackageKit و ثبت آن در گزارش‌های سیستمی است.