CVE-2021-4034

सारांश

polkit की pkexec उपयोगिता में एक स्थानीय विशेषाधिकार वृद्धि (local privilege escalation) भेद्यता पाई गई। pkexec एप्लिकेशन एक setuid टूल है, जिसे पूर्व-निर्धारित नीतियों के अनुसार अविशेषाधिकृत उपयोगकर्ताओं को विशेषाधिकृत उपयोगकर्ताओं के रूप में कमांड चलाने की अनुमति देने के लिए डिज़ाइन किया गया है। pkexec का वर्तमान संस्करण कॉलिंग पैरामीटरों की संख्या को सही ढंग से संभाल नहीं पाता और पर्यावरण चरों को कमांड के रूप में निष्पादित करने का प्रयास करता है। एक हमलावर पर्यावरण चरों को इस प्रकार तैयार करके इसका लाभ उठा सकता है कि यह pkexec को मनमाना कोड निष्पादित करने के लिए प्रेरित करे। सफलतापूर्वक निष्पादित होने पर, यह हमला स्थानीय विशेषाधिकार वृद्धि का कारण बन सकता है, जिससे लक्षित मशीन पर अविशेषाधिकृत उपयोगकर्ताओं को प्रशासनिक अधिकार प्राप्त हो जाते हैं।

स्रोत