polkit-0.96-CVE-2021-4034

centos 7.x에는 CVE-2021-4034 취약점을 수정한 RPM 패키지가 이미 있지만, centos 6.x용은 찾지 못했습니다. 직접 소스 코드를 참고하여 rpm을 제작, 패키징했습니다.

redhat은 6.x를 이미 수정했지만, 다운로드할 곳을 찾지 못했습니다. https://access.redhat.com/errata/RHSA-2022:0269

취약점 수정

polkit-0.96-11.1.el6.x86_64.rpm 다운로드

업그레이드
rpm -Uhv polkit-0.96-11.1.el6.x86_64.rpm

취약점 수정 여부 테스트
sh check_polkit_cve_2021_4034.sh

RPM 패키징 절차

polkit-0.96-11.el6.src.rpm 다운로드
  https://vault.centos.org/6.10/os/Source/SPackages/

설치 rpm -hiv polkit-0.96-11.el6.src.rpm
  ~/rpmbuild/SOURCES/
  ~/rpmbuild/SPECS/

기존 Patch 실행
 rpmbuild -bp ~/rpmbuild/SPECS/polkit.spec

cd ~/rpmbuild/BUILD
cp -R polkit-0.96 polkit-0.96-new
polkit-0.96-new 디렉토리의 pkcheck.c 및 pkexec.c 수정
  참고 https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683


patch 생성
  diff -uNr polkit-0.96 polkit-0.96-new/ > polkit-0.96-CVE-2021-4034.patch
patch 복사
  cp polkit-0.96-CVE-2021-4034.patch ~/rpmbuild/SOURCES/
~/rpmbuild/SPECS/polkit.spec 수정

컴파일 rpmbuild -ba ~/rpmbuild/SPECS/polkit.spec
  SRPMS/polkit-0.96-11.1.el6.src.rpm

  RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm
  RPMS/x86_64/polkit-debuginfo-0.96-11.1.el6.x86_64.rpm
  RPMS/x86_64/polkit-devel-0.96-11.1.el6.x86_64.rpm
  RPMS/x86_64/polkit-docs-0.96-11.1.el6.x86_64.rpm
  RPMS/noarch/polkit-desktop-policy-0.96-11.1.el6.noarch.rpm

설치
  rpm -Uhv RPMS/x86_64/polkit-0.96-11.1.el6.x86_64.rpm

취약점 수정 여부 테스트
  sh check_polkit_cve_2021_4034.sh

polkit-0.96-CVE-2021-4034

인기

참고 자료