vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-012983

PackageKit ProjectのPackageKitにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性

8.8
2026/04/27 11:29
CVE-2026-41651
JVNDB-2026-012983
PackageKit ProjectのPackageKitにおけるTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
概要
PackageKitは、ユーザーがクロスディストリビューションおよびクロスアーキテクチャのAPIを使用して安全にパッケージを管理できるD-Busの抽象化レイヤーです。バージョン1.0.2から1.3.4までのPackageKitには、トランザクションフラグに対するタイム・オブ・チェック・タイム・オブ・ユース（TOCTOU）の競合状態の脆弱性が存在し、権限のないユーザーがrootとしてパッケージをインストールできるため、ローカル権限昇格につながります。この脆弱性はバージョン1.3.5で修正されました。ローカルの権限のないユーザーは、認証なしに任意のRPMパッケージをrootとしてインストールでき、RPMスクリプトレットの実行も可能です。この脆弱性は、`transaction-cached_transaction_flags`に対するTOCTOU競合状態と、不正な後退状態遷移を無視しながら破損したフラグを残すサイレントな状態機械ガードの組み合わせによって発生します。`src/pk-transaction.c`には以下の3つのバグがあります。1. 無条件のフラグ上書き（4036行目）：`InstallFiles()`は、トランザクションがすでに認可または開始されているかを確認せずに、呼び出し元から渡されたフラグを`transaction-cached_transaction_flags`に書き込みます。2度目の呼び出しは、トランザクションがRUNNING中でも盲目的にフラグを上書きします。2. サイレントな状態遷移拒否（873-882行目）：`pk_transaction_set_state()`は後退状態遷移（例：`RUNNING`から`WAITING_FOR_AUTH`への遷移）をサイレントに破棄しますが、ステップ1でのフラグ上書きは既に発生しています。トランザクションは破損したフラグのまま継続します。3. 実行時の遅延フラグ読み取り（2273-2277行目）：スケジューラーのアイドルコールバックは認可時ではなくディスパッチ時に`cached_transaction_flags`を読み取ります。認可と実行の間にフラグが上書きされた場合、バックエンドは攻撃者のフラグを認識します。
想定される影響と対策
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.8
CVECVE-2026-41651
公表日2026/04/22 00:00
登録日2026/04/27 11:29
更新日2026/04/27 11:29
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン