- Aktif istismar
- CWE-125
- CWE-787
CVE-2021-4034
polkit pkexec aracında yerel yetki yükseltme açığı (sınır dışı okuma ve yazma)
- Yayımlandı
- Güncellendi
- 15 Ağu 2026
- Açık yaşı
- 1734 gün
- Kaydı açan
- redhat
ÖzetTürkçe
polkit paketinin pkexec yardımcı programında yerel yetki yükseltme açığı tespit edilmiştir. pkexec uygulaması, ayrıcalıksız kullanıcıların önceden tanımlanmış politikalara göre komutları ayrıcalıklı kullanıcılar olarak çalıştırmasına izin vermek için tasarlanmış, setuid bitine sahip bir araçtır. pkexec'in mevcut sürümü çağrı parametrelerinin sayısını doğru işlemez ve ortam değişkenlerini komut olarak çalıştırmaya çalışır. Bir saldırgan, pkexec'i rastgele kod çalıştırmaya yönlendirecek biçimde ortam değişkenleri hazırlayarak bu durumdan yararlanabilir. Saldırı başarıyla gerçekleştirildiğinde, ayrıcalıksız kullanıcılara hedef makinede yönetici hakları kazandırarak yerel yetki yükseltmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| polkit | Sürüm belirtilmemiş | – |
Kaynaklar13 kaynak
- CVE.org kaydı
- NVD kaydı
- access.redhat.com/security/vulnerabilities/RHSB-2022-001 Diğer
- qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- gitlab.freedesktop.org/…ommit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683 Diğer
- oracle.com/security-alerts/cpuapr2022.html Diğer
- packetstormsecurity.com/…/Polkit-pkexec-Local-Privilege-Escalation.html Diğer
- packetstormsecurity.com/…166200/Polkit-pkexec-Privilege-Escalation.html Diğer
- suse.com/support/kb/doc Diğer
- cert-portal.siemens.com/productcert/pdf/ssa-330556.pdf Diğer
- starwindsoftware.com/security/sw-20220818-0001 Diğer
- secpod.com/…ity-in-major-linux-distributions-cve-2021-4034 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.