ะ ะบะพะผะฟะพะฝะตะฝัะต Polkit, ะธัะฟะพะปัะทัะตะผะพะผ ะฒ ะดะธัััะธะฑััะธะฒะฐั ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ะฒัะฟะพะปะฝะตะฝะธั ะฝะตะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝัะผะธ ะฟะพะปัะทะพะฒะฐัะตะปัะผะธ ะดะตะนััะฒะธะน, ััะตะฑัััะธั ะฟะพะฒััะตะฝะฝัั ะฟัะฐะฒ ะดะพัััะฟะฐ (ะฝะฐะฟัะธะผะตั, ะผะพะฝัะธัะพะฒะฐะฝะธั USB-ะฝะฐะบะพะฟะธัะตะปั), ะฒััะฒะปะตะฝะฐ ััะทะฒะธะผะพััั (CVE-2021-3560), ะฟะพะทะฒะพะปัััะฐั ะปะพะบะฐะปัะฝะพะผั ะฟะพะปัะทะพะฒะฐัะตะปั ะฟะพะปััะธัั ะฟัะฐะฒะฐ root ะฒ ัะธััะตะผะต. ะฃัะทะฒะธะผะพััั ััััะฐะฝะตะฝะฐ ะฒ ะฒะตััะธะธ Polkit 0.119.
ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฝะฐัะธะฝะฐั ั ะฒัะฟััะบะฐ 0.113, ะฝะพ ะผะฝะพะณะธะต ะดะธัััะธะฑััะธะฒั, ะฒะบะปััะฐั RHEL, Ubuntu, Debian ะธ SUSE, ะฑัะบะฟะพััะธัะพะฒะฐะปะธ ััะทะฒะธะผัั ััะฝะบัะธะพะฝะฐะปัะฝะพััั ะฒ ะฟะฐะบะตัั ะฝะฐ ะพัะฝะพะฒะต ะฑะพะปะตะต ััะฐััั ะฒัะฟััะบะพะฒ Polkit (ะธัะฟัะฐะฒะปะตะฝะธั ะฟะฐะบะตัะพะฒ ัะถะต ะดะพัััะฟะฝั ะฒ ะดะธัััะธะฑััะธะฒะฐั ).
ะัะพะฑะปะตะผะฐ ะฟัะพัะฒะปัะตััั ะฒ ััะฝะบัะธะธ polkit_system_bus_name_get_creds_sync(), ะฟะพะปััะฐััะตะน ะธะดะตะฝัะธัะธะบะฐัะพัั (uid ะธ pid) ะฟัะพัะตััะฐ, ะทะฐะฟัะฐัะธะฒะฐััะตะณะพ ะฟะพะฒััะตะฝะธะต ะฟัะธะฒะธะปะตะณะธะน. ะัะพัะตัั ะธะดะตะฝัะธัะธัะธััะตััั Polkit ัะตัะตะท ะฟัะธัะฒะพะตะฝะธะต ัะฝะธะบะฐะปัะฝะพะณะพ ะธะผะตะฝะธ ะฒ DBus, ะบะพัะพัะพะต ะฒ ะดะฐะปัะฝะตะนัะตะผ ะธัะฟะพะปัะทัะตััั ะดะปั ะฟัะพะฒะตัะบะธ ะฟัะธะฒะธะปะตะณะธะน. ะัะปะธ ะฟัะพัะตัั ะพัะบะปััะฐะตััั ะพั dbus-daemon ะฟะตัะตะด ัะฐะผัะผ ะทะฐะฟััะบะพะผ ะพะฑัะฐะฑะพััะธะบะฐ polkit_system_bus_name_get_creds_sync, ัะพ ะฒะผะตััะพ ัะฝะธะบะฐะปัะฝะพะณะพ ะธะผะตะฝะธ ะพะฑัะฐะฑะพััะธะบ ะฟะพะปััะฐะตั ะบะพะด ะพัะธะฑะบะธ.
ะฃัะทะฒะธะผะพััั ะฒัะทะฒะฐะฝะฐ ัะตะผ, ััะพ ะฒะพะทะฒัะฐััะฝะฝัะน ะบะพะด ะพัะธะฑะบะธ ะฝะต ะพะฑัะฐะฑะฐััะฒะฐะตััั ะดะพะปะถะฝัะผ ะพะฑัะฐะทะพะผ ะธ ััะฝะบัะธั polkit_system_bus_name_get_creds_sync() ะฒะพะทะฒัะฐัะฐะตั ะทะฝะฐัะตะฝะธะต TRUE ะฒะผะตััะพ FALSE, ะฝะตัะผะพััั ะฝะฐ ัะพ, ััะพ ะฝะต ัะผะพะณะปะฐ ัะพะฟะพััะฐะฒะธัั ะฟัะพัะตัั ั uid/pid ะธ ะฟัะพะฒะตัะธัั ะทะฐะฟัะพัะตะฝะฝัะต ะดะปั ะฟัะพัะตััะฐ ะฟัะธะฒะธะปะตะณะธะธ. ะะพะด, ะธะท ะบะพัะพัะพะณะพ ะฑัะปะฐ ะฒัะทะฒะฐะฝะฐ ััะฝะบัะธั polkit_system_bus_name_get_creds_sync(), ััะธัะฐะตั, ััะพ ะฟัะพะฒะตัะบะฐ ะฑัะปะฐ ะฒัะฟะพะปะฝะตะฝะฐ ััะฟะตัะฝะพ ะธ ะทะฐะฟัะพั ะฝะฐ ะฟะพะฒััะตะฝะธะต ะฟัะธะฒะธะปะตะณะธะน ะฟะพัััะฟะธะป ะพั root, ะฐ ะฝะต ะพั ะฝะตะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝะพะณะพ ะฟะพะปัะทะพะฒะฐัะตะปั, ััะพ ะดะฐัั ะฒะพะทะผะพะถะฝะพััั ะฒัะฟะพะปะฝะธัั ะฟัะธะฒะธะปะตะณะธัะพะฒะฐะฝะฝัะต ะดะตะนััะฒะธั ะฑะตะท ะดะพะฟะพะปะฝะธัะตะปัะฝะพะน ะฐััะตะฝัะธัะธะบะฐัะธะธ ะธ ะฟะพะดัะฒะตัะถะดะตะฝะธั ะฟะพะปะฝะพะผะพัะธะน.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru