p PatchFirst

CVE-2021-3560

CVE-2021-3560

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 7.8 · Élevée · EPSS 23,7% · Dans le catalogue KEV · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • polkit

    Versions du logiciel
    • polkit 0.119: Concernée

    Aucun correctif publié

  • policykit-1 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.105-31

    Mettez à jour vers 0.105-31

  • policykit-1 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.105-31

    Mettez à jour vers 0.105-31

  • policykit-1 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.105-31

    Mettez à jour vers 0.105-31

  • policykit-1 Ubuntu:20.04:LTS

    Versions du logiciel
    • 0.105-26ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: < 0.105-26ubuntu1.1

    Mettez à jour vers 0.105-26ubuntu1.1

  • policykit-1 Ubuntu:22.04:LTS

    Plages de versions concernées
    • ECOSYSTEM: < 0.105-31

    Mettez à jour vers 0.105-31

Sources originales

Vérifiez votre serveur →