centos 7.x には CVE-2021-4034 の脆弱性を修正した RPM パッケージが既にありますが、centos 6.x 用は見つかりませんでした。 ソースコード を参考に自作し、rpm をパッケージングしました。
redhat は 6.x を修正済みですが、ダウンロード先が見つかりませんでした。 https://access.redhat.com/errata/RHSA-2022:0269
polkit-0.96-11.1.el6.x86_64.rpm をダウンロード
アップグレード
rpm -Uhv polkit-0.96-11.1.el6.x86_64.rpm
脆弱性が修正されたかテスト
sh check_polkit_cve_2021_4034.sh
polkit-0.96-11.el6.src.rpm をダウンロード
https://vault.centos.org/6.10/os/Source/SPackages/
インストール rpm -hiv polkit-0.96-11.el6.src.rpm
~/rpmbuild/SOURCES/
~/rpmbuild/SPECS/
既存の Patch を適用
rpmbuild -bp ~/rpmbuild/SPECS/polkit.spec
cd ~/rpmbuild/BUILD
cp -R polkit-0.96 polkit-0.96-new
polkit-0.96-new ディレクトリ内の pkcheck.c と pkexec.c を修正
参考: https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683
patch を生成
diff -uNr polkit-0.96 polkit-0.96-new/ > polkit-0.96-CVE-2021-4034.patch
patch をコピー
cp polkit-0.96-CVE-2021-4034.patch ~/rpmbuild/SOURCES/
~/rpmbuild/SPECS/polkit.spec を修正
コンパイル rpmbuild -ba ~/rpmbuild/SPECS/polkit.spec
SRPMS/polkit-0.96-11.1.el6.src.rpm
RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-debuginfo-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-devel-0.96-11.1.el6.x86_64.rpm
RPMS/x86_64/polkit-docs-0.96-11.1.el6.x86_64.rpm
RPMS/noarch/polkit-desktop-policy-0.96-11.1.el6.noarch.rpm
インストール
rpm -Uhv RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm
脆弱性が修正されたかテスト
sh check_polkit_cve_2021_4034.sh