Alertă de securitate Linux: cum să vă protejați de vulnerabilitatea Pack2TheRoot
O vulnerabilitate critică cu un istoric de aproape 12 ani, numită sugestiv Pack2TheRoot și înregistrată oficial ca CVE-2026-41651, a zguduit recent lumea securității Linux. Această breșă afectează componenta PackageKit, un serviciu utilizat pe scară largă în distribuțiile Linux și are un scor de severitate CVSS de 8.8 din 10, ceea ce o încadrează în categoria amenințărilor cu risc ridicat.
Ce este vulnerabilitatea Pack2TheRoot?
Pentru a înțelege riscul, trebuie mai intati să înțelegeți ce este PackageKit. Acesta este un daemon de sistem (serviciu care rulează în fundal) conceput ca un strat de abstractizare peste managerele de pachete native ale distribuțiilor Linux. Rolul său principal este de a permite aplicațiilor din interfață grafică sau utilitarelor de administrare web să instaleze sau să actualizeze software fără ca utilizatorul să interacționeze direct cu linia de comandă.
Vulnerabilitatea CVE-2026-41651 a fost descoperită de echipa Red Team a celor de la Deutsche Telekom și au utilizat tehnici avansate asistate de inteligență artificială pentru a analiza vectorii de escaladare a privilegiilor în Linux.
Pe înțelesul tuturor: Un atacator local lansează o cerere legitimă de instalare prin PackageKit, care declanșează procesul normal de autorizare. În fereastra de câteva milisecund dintre momentul în care sistemul verifică permisiunile și cel în care execută comanda, atacatorul trimite o a doua cerere modificată care suprascrie flag-urile. PackageKit execută apoi codul atacatorului, crezând că rulează o operațiune legitimă aprobată, oferind acces total la sistem.
Vulnerabilitatea afectează toate versiunile de PackageKit cuprinse între 1.0.2 și 1.3.4 cu rădăcini care coboară istoric până la versiunea 0.8.1. Deoarece PackageKit este instalat implicit pe majoritatea sistemelor destinate utilizatorilor casnici și pe multe servere care folosesc interfețe de management, impactul cross-distro este masiv.
Verificați și aplicați patch-uri pentru vulnerabilitatea PackageKit (CVE-2026-41651)
1. verificați versiunea instalată
Verificați ce versiune de PackageKit aveți instalată pe sistem. Cea mai recentă versiune este 1.3.5, orice versiune anterioară este vulnerabilă.
***Debian/Ubuntu
$ apt-cache policy packagekit
***RHEL/Fedora
$ rpm -q packagekit
***Arch/Manjaro/EndeavourOS
$ pacman -Q packagekit
2. aplicați patch-ul
După ce ați verificat ce versiune de PackageKit aveți instalată, aplicați actualizarea pachetului PackageKit.
***Ubuntu/Debian
$ sudo apt update && sudo apt install --only-upgrade packagekit -y
***RHEL/Fedora
$ sudo dnf upgrade packagekit -y
***Arch/Manjaro/EndeavourOS
$ sudo pacman -Syu packagekit
După actualizare verificați dacă rulați noua versiune:
$ pkcon get-version
3. soluția Polkit
În cazul în care o distribuție încă nu oferă o actualizare la PackageKit 1.3.5, aplicați o regulă de suprascriere polkit care forțează autentificarea explicită a administratorului pentru fiecare operațiune PackageKit.
***creați acest fișier pentru a rescrie politica implicită PackageKit polkit
$ sudo tee /etc/polkit-1/rules.d/99-packagekit-lockdown.rules << 'EOF'
polkit.addRule(function(action, subject) {
if (action.id.indexOf("org.freedesktop.packagekit.") === 0) {
if (subject.isInGroup("sudo") || subject.isInGroup("wheel")) {
return polkit.Result.AUTH_ADMIN;
}
return polkit.Result.NO;
}
});
EOF
***restartati polkit
$ sudo systemctl restart polkit
Dacă doriți să reveniți la setările inițiale ale sistemului, puteți șterge fișierul rulând următoarea comandă:
$ sudo rm /etc/polkit-1/rules.d/99-packagekit-lockdown.rules
Vulnerabilitatea Pack2TheRoot reprezintă un semnal de alarmă serios pentru comunitatea Linux. Ea ne demonstrează că mitul "Linux este 100% sigur fără configurări suplimentare" este doar atât: un mit. Securitatea nu este un produs pe care îl instalați și de care uitați, ci un proces continuu de monitorizare, testare și actualizare.
Așadar dacă v-a plăcut articolul informativ "Alertă de securitate Linux: cum să vă protejați de vulnerabilitatea Pack2TheRoot" distribuiți-l pe rețelele sociale sau scrieți în caseta de comentarii întrebările și sugestiile dumneavoastră, deoarece mă ajută să îmbunătățesc sau să corectez conținutul.
Comments