Ilya Zlobintsev

**Nome do Software Vulnerável e Versões Afetadas** zbus polkit versões anteriores a 5.1.0 **Descrição** A função `Subject::new for owner()` no crate `zbus polkit` codifica a entrada `uid` de um sujeito polkit de processo unix como um inteiro de 32 bits sem sinal (tipo D-Bus u), enquanto a interface `org.freedesktop.PolicyKit1.Authority` especifica um inteiro de 32 bits com sinal (tipo D-Bus i). Devido a essa incompatibilidade de tipos, o polkit descarta silenciosamente o `uid` fornecido e, em vez disso, determina o proprietário do sujeito consultando o PID em `/proc`. Essa consulta está inerentemente sujeita a uma corrida de tempo de verificação/tempo de uso (TOCTOU). Consequentemente, um invasor local não privilegiado que consiga fazer com que um processo autorizado seja encerrado e vença a corrida para ter seu próprio processo atribuído ao mesmo PID pode ser autorizado sob a identidade do processo encerrado, ignorando a verificação de autorização do polkit. **Recomendações** Atualize para a versão 5.1.0 ou posterior.