Kritische sicherheitslücke in linux: hackern-tor zur systemkontrolle geöffnet
Eine bisher unbekannte Schwachstelle, bekannt als ‘Pack2TheRoot’, stellt die Sicherheit vieler Linux-Distributionen ernsthaft in Frage. Experten des NIST haben die kritische Sicherheitslücke entdeckt, die es Angreifern ermöglichen könnte, die Kontrolle über betroffene Systeme vollständig zu übernehmen.
Detaillierte analyse enthüllt gravierende risiken
Die Schwachstelle, die sich tief im Systemkernel befindet, öffnet eine Hintertür für Root-Zugriff. Dies bedeutet, dass Hacker nicht nur Berechtigungen aufheben, sondern potenziell das gesamte System heimlich kompromittieren und schädliche Software installieren können, ohne dass der Benutzer überhaupt etwas merkt. Das Team von Kyber, bekannt für seine Expertise im Bereich postquantenverschlüsselung, testet die Schwachstelle bereits.
Die National Vulnerability Database (NVD) hat ‘Pack2TheRoot’ mit der Kennung CVE-2026-41651 eingestuft und sie als ‘hochgradig gefährlich’ bewertet. Die Schwachstelle beeinträchtigt insbesondere das PackageKit, ein System zur Verwaltung von Softwarepaketen, das in grafischen Oberflächen und Servern weit verbreitet ist. Die betroffenen Versionen reichen von PackageKit 1.0.2 bis 1.3.4 – eine erhebliche Anzahl, die viele gängige Distributionen umfasst.
Betroffene distributionen: ubuntu, debian, fedora
Unter den betroffenen Distributionen sind Ubuntu Desktop (Versionen 18.04 EOL, 24.04.4 LTS, 26.04 Beta), Ubuntu Server (22.04-24.04 LTS), Debian Trixie 13.4, Fedora 43 (Desktop und Server) sowie Rocky Linux 10.1. Auch Tux-Systeme, die PackageKit bereits standardmäßig aktiviert haben, sind gefährdet.
Die Schwachstelle ermöglicht es Angreifern, RPM-Pakete mit Root-Rechten zu installieren und so die vollständige Kontrolle über das System zu erlangen. Der Prozess ist laut Securityweek oft unbemerkt und kann innerhalb weniger Sekunden abgeschlossen sein – ein besonders besorgniserregender Aspekt.