CVE-2026-78422

Nome do Software Vulnerável e Versões Afetadas zbus polkit versões anteriores a 5.1.0

Descrição A função Subject::new for owner() no crate zbus polkit codifica a entrada uid de um sujeito polkit de processo unix como um inteiro de 32 bits sem sinal (tipo D-Bus u), enquanto a interface org.freedesktop.PolicyKit1.Authority especifica um inteiro de 32 bits com sinal (tipo D-Bus i). Devido a essa incompatibilidade de tipos, o polkit descarta silenciosamente o uid fornecido e, em vez disso, determina o proprietário do sujeito consultando o PID em /proc. Essa consulta está inerentemente sujeita a uma corrida de tempo de verificação/tempo de uso (TOCTOU). Consequentemente, um invasor local não privilegiado que consiga fazer com que um processo autorizado seja encerrado e vença a corrida para ter seu próprio processo atribuído ao mesmo PID pode ser autorizado sob a identidade do processo encerrado, ignorando a verificação de autorização do polkit.

Recomendações Atualize para a versão 5.1.0 ou posterior.