تنبيه امني pkexec de PolicyKit sur Ubuntu
تنبيه امني pkexec de PolicyKit sur Ubuntu
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2022-AVI-083 |
| العنوان | Vulnérabilité dans pkexec de PolicyKit sur Ubuntu |
| تاريخ الاصدار الأول | 27 janvier 2022 |
| تاريخ أخر تحديث | 27 janvier 2022 |
| المصادر | Bulletin de sécurité Ubuntu USN-5252-1 du 25 janvier 2022 Bulletin de sécurité Ubuntu USN-5252-2 du 25 janvier 2022 |
| المرفقات | Aucune(s) |
المخاطر:
- Élévation de privilèges
الأنظمة المثأثرة:
- Ubuntu versions 21.10 sans le correctif policykit-1 – 0.105-31ubuntu0.1
- Ubuntu versions 20.04 sans le correctif policykit-1 – 0.105-26ubuntu1.2
- Ubuntu versions 18.04 sans le correctif policykit-1 – 0.105-20ubuntu0.18.04.6
- Ubuntu versions 16.04 sans le correctif policykit-1 – 0.105-14.1ubuntu0.5+esm1
- Ubuntu versions 14.04 sans le correctif policykit-1 – 0.105-4ubuntu3.14.04.6+esm1
ملخص الثغرة:
Une vulnérabilité a été découverte dans pkexec de PolicyKit sur Ubuntu. Elle permet à un attaquant de provoquer une élévation de privilèges.
الحلول من هده الثغرة:
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Ubuntu USN-5252-1 du 25 janvier 2022
https://ubuntu.com/security/notices/USN-5252-1 - Bulletin de sécurité Ubuntu USN-5252-2 du 25 janvier 2022
https://ubuntu.com/security/notices/USN-5252-2 - Référence CVE CVE-2021-4034
https://www.cve.org/CVERecord?id=CVE-2021-4034