CVE-2021-3560

Versões do Polkit anteriores à 0.119

Verificou-se que o polkit poderia ser induzido a ignorar as verificações de credenciais para solicitações D-Bus, elevando os privilégios do solicitante ao nível de usuário root. Essa falha poderia ser utilizada por um invasor local sem privilégios para, por exemplo, criar um novo administrador local. A maior ameaça decorrente desse problema é à confidencialidade e integridade dos dados, bem como à disponibilidade do sistema. A função polkit system bus name get creds sync() da biblioteca dbus-daemon está associada a um controle de acesso insuficiente, permitindo que um invasor eleve seus privilégios.

Versões do Polkit anteriores à 0.119: atualize para a versão 0.119 ou posterior do Polkit para resolver o problema.