p PatchFirst

CVE-2021-3560

CVE-2021-3560

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 7.8 · Высокий · EPSS 23,7% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • polkit

    Версии
    • polkit 0.119: Затронуто

    Нет опубликованного исправления

  • policykit-1 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.105-31

    Обновитесь до 0.105-31

  • policykit-1 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.105-31

    Обновитесь до 0.105-31

  • policykit-1 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.105-31

    Обновитесь до 0.105-31

  • policykit-1 Ubuntu:20.04:LTS

    Версии
    • 0.105-26ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.105-26ubuntu1.1

    Обновитесь до 0.105-26ubuntu1.1

  • policykit-1 Ubuntu:22.04:LTS

    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.105-31

    Обновитесь до 0.105-31

Первоисточники

Проверьте свой сервер →