GLSA 202201-01: Polkit: Local privilege escalation
| Опасность: | высокая |
| Заголовок: | Polkit: Local privilege escalation |
| Дата: | 27.01.2022 |
| Ошибки: | |
| ID: | 202201-01 |
Сводка
A vulnerability in polkit could lead to local root privilege escalation.Назначение
polkit is a toolkit for managing policies related to unprivileged processes communicating with privileged process.
Уязвимые пакеты
| Пакет | Уязвимый | Нетронутый | Архитектура(ы) |
|---|---|---|---|
| sys-auth/polkit | < 0.120-r2 | >= 0.120-r2 | All supported architectures |
Описание
Flawed input validation of arguments was discovered in the 'pkexec' program's main() function.
Воздействие
A local attacker could achieve root privilege escalation.
Обход
Run the following command as root: # chmod 0755 /usr/bin/pkexec
Решение
Upgrade Polkit to a patched version.
emerge --ask --verbose ">=sys-auth/polkit-0.120-r2"
Ссылки
Наличие
Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security:
Опасения?
Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.
Лицензия
Copyright 2010 Gentoo Foundation, Inc; текст ссылки принадлежит его владельцу(ам). Содержание этого документа распространяется на условиях лицензии Creative Commons - Attribution / Share Alike.