
centos 6.10 rpm pour corriger polkit CVE-2021-4034 ; paquet rpm pour centos 6.10, corrigeant la vulnérabilité CVE-2021-4034
centos 7.x dispose déjà de paquets RPM corrigeant la vulnérabilité CVE-2021-4034, mais je n'ai pas trouvé de version pour centos 6.x. J'ai donc créé et empaqueté le RPM en m'appuyant sur le code source
redhat a déjà corrigé la version 6.x, mais je n'ai pas trouvé d'endroit où la télécharger https://access.redhat.com/errata/RHSA-2022:0269
Télécharger polkit-0.96-11.1.el6.x86_64.rpm
Mettre à niveau
rpm -Uhv polkit-0.96-11.1.el6.x86_64.rpm
Tester si la vulnérabilité est corrigée
sh check_polkit_cve_2021_4034.sh
Télécharger polkit-0.96-11.el6.src.rpm
https://vault.centos.org/6.10/os/Source/SPackages/
Installer rpm -hiv polkit-0.96-11.el6.src.rpm
~/rpmbuild/SOURCES/
~/rpmbuild/SPECS/
Appliquer le Patch d'origine
rpmbuild -bp ~/rpmbuild/SPECS/polkit.spec
cd ~/rpmbuild/BUILD
cp -R polkit-0.96 polkit-0.96-new
Modifier pkcheck.c et pkexec.c dans le répertoire polkit-0.96-new
Référence : https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683
Générer le patch
diff -uNr polkit-0.96 polkit-0.96-new/ > polkit-0.96-CVE-2021-4034.patch
Copier le patch
cp polkit-0.96-CVE-2021-4034.patch ~/rpmbuild/SOURCES/
Modifier ~/rpmbuild/SPECS/polkit.spec
Compiler rpmbuild -ba ~/rpmbuild/SPECS/polkit.spec
SRPMS/polkit-0.96-11.1.el6.src.rpm
RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-debuginfo-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-devel-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-docs-0.96-11.1.el6.x86_64.rpm
RPMS/noarch/polkit-desktop-policy-0.96-11.1.el6.noarch.rpm
Installer
rpm -Uhv RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm
Tester si la vulnérabilité est corrigée
sh check_polkit_cve_2021_4034.sh
CVE-2021-4034 : Avis de vulnérabilité d'élévation de privilèges Linux Polkit
Script pour détecter la vulnérabilité Polkit sur les systèmes RedHat Linux | PwnKit
https://github.com/arthepsy/CVE-2021-4034
https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683