CVE-2021-4034: fallo de gravedad alta en polkit
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Un fallo en la herramienta pkexec de polkit permite que usuarios sin privilegios ejecuten comandos arbitrarios con derechos administrativos manipulando variables de entorno. Esto ocurre porque pkexec procesa incorrectamente sus parámetros de entrada y ejecuta accidentalmente variables de entorno como si fueran comandos.
CVE-2021-4034 es un desbordamiento de búfer (CWE-787) en el análisis de argumentos de pkexec que causa la interpretación de variables de entorno como comandos ejecutables. Un atacante local sin privilegios puede crear variables de entorno maliciosas para lograr ejecución arbitraria de código con privilegios de root; la vulnerabilidad requiere solo acceso local y sin autenticación, resultando en escalada completa de privilegios.
El análisis completo de esta CVE está disponible en portugués →