PwnKit: CVE-2021-4034 in polkit

pkexec aus polkit führt Umgebungsvariablen als Befehle aus und macht jedes lokale Konto zu root.

In der NVD veröffentlicht am 28.01.2022

CVE-2021-4034

CVSS 3.1: 7,8 (hoch) wird aktiv ausgenutzt

Seit dem 27.06.2022 im CISA-Katalog aktiv ausgenutzter Lücken

Ausnutzungswahrscheinlichkeit (EPSS, 01.11.2026): 94,921 %, Perzentil 99,860

Was ist PwnKit?

PwnKit ist eine lokale Rechteausweitung in pkexec, einem Teil von polkit. pkexec ist ein setuid-Werkzeug, mit dem Nutzer ohne Rechte nach festgelegten Regeln Befehle als privilegierte Nutzer ausführen. Es zählt seine Aufrufparameter nicht korrekt und versucht am Ende, Umgebungsvariablen als Befehle auszuführen. Ein lokaler Angreifer kann Umgebungsvariablen so präparieren, dass pkexec beliebigen Code ausführt.

Die NVD bewertet sie mit CVSS 7.8, und CISA führt sie seit dem 27. Juni 2022 als aktiv ausgenutzt. Die NVD führt polkit-Versionen vor 121.

Betroffene und behobene Versionen

polkit

Betroffen: < 121

Behoben in 121

Stand in Debian und Ubuntu

Debian 12: policykit-1

Behoben

Behoben ab Paketversion 0.105-31.1

Debian 13: policykit-1

Behoben

Behoben ab Paketversion 0.105-31.1

Ubuntu 20.04 LTS: policykit-1

Behoben

Behoben ab Paketversion 0.105-26ubuntu1.2

Ubuntu 22.04 LTS: policykit-1

Behoben

Behoben ab Paketversion 0.105-31ubuntu1

Was tun?

Spiel das polkit-Update deiner Distribution ein; Debian 12 und 13 liefern bereits Pakete mit dem Fix aus.

Erseni Patch meldet dir, wenn eine neue Lücke genau deine Version betrifft und wenn dein Release-Zweig keinen Support mehr bekommt. Trag das Programm oder Paket mit deiner Version ein, dann prüfen wir sie sofort.

policykit-1 (Debian 12) beobachten

policykit-1 (Ubuntu 22.04 LTS) beobachten

Du hast schon ein Konto? Anmelden und policykit-1 (Debian 12) eintragen