Avis du CERT-FR

Json

Objet : Vulnérabilité dans pkexec de PolicyKit sur Ubuntu

Gestion du document

Référence	CERTFR-2022-AVI-083
Titre	Vulnérabilité dans pkexec de PolicyKit sur Ubuntu
Date de la première version	27 janvier 2022
Date de la dernière version	27 janvier 2022
Source(s)	Bulletin de sécurité Ubuntu USN-5252-1 du 25 janvier 2022 Bulletin de sécurité Ubuntu USN-5252-2 du 25 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Ubuntu versions 14.04 sans le correctif policykit-1 - 0.105-4ubuntu3.14.04.6+esm1
Ubuntu versions 16.04 sans le correctif policykit-1 - 0.105-14.1ubuntu0.5+esm1
Ubuntu versions 18.04 sans le correctif policykit-1 - 0.105-20ubuntu0.18.04.6
Ubuntu versions 20.04 sans le correctif policykit-1 - 0.105-26ubuntu1.2
Ubuntu versions 21.10 sans le correctif policykit-1 - 0.105-31ubuntu0.1

Une vulnérabilité a été découverte dans pkexec de PolicyKit sur Ubuntu. Elle permet à un attaquant de provoquer une élévation de privilèges.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Bulletin de sécurité Ubuntu USN-5252-1 du 25 janvier 2022
https://ubuntu.com/security/notices/USN-5252-1
Bulletin de sécurité Ubuntu USN-5252-2 du 25 janvier 2022
https://ubuntu.com/security/notices/USN-5252-2
Référence CVE CVE-2021-4034
https://www.cve.org/CVERecord?id=CVE-2021-4034

Date	Description
27 janvier 2022	Version initiale