ื ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-3560) ืืื ืืืืขื ืึทืคืืื ืืื ืื Polkit ืงืึธืืคึผืึธื ืขื ื, ืืืึธืก ืืื ืืขื ืืฆื ืืื ืืืกืืจืืืืืฉืึทื ื ืฆื ืืึธืื ืึทื ืคึผืจืืืืืืึทืืืฉื ื ืืฆืขืจืก ืฆื ืืืจืืคืืจื ืึทืงืฉืึทื ื ืืืึธืก ืืึทืจืคื ืขืืขืืืึทืืขื ืึทืงืกืขืก ืจืขืื (ืืืฉื, ืืึทืื ืืื ื ืึท ืืกื ืคืึธืจ), ืืืึธืก ืึทืืึทืื ืึท ืืืืข ืืึทื ืืฆืขืจ ืฆื. ืืึทืงืืืขื ืืืึธืจืฆื ืจืขืื ืืื ืื ืกืืกืืขื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึทืจืคืขืกืืืงื ืืื Polkit ืืืขืจืกืืข 0.119.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืืขืืืขื ืคืึธืจืฉืืขืื ืืื ื ืืขืืืื ื 0.113, ืึธืืขืจ ืคืืืข ืืืกืืจืืืืืฉืึทื ื, ืึทืจืืึทื ืืขืจืขืื ื RHEL, Ubuntu, Debian ืืื SUSE, ืืึธืื ืืึทืงืคึผืึธืจื ืื ืึทืคืขืงืืึทื ืคืึทื ืืงืฉืึทื ืึทืืืื ืืื ืคึผืึทืงืึทืืืฉืึทื ืืืืืจื ืืืืฃ ืขืืืขืจืข ืคึผืึธืืงืื ืจืืืืกืื (ืคึผืขืงื ืคืืงืกืื ืืขื ืขื ืฉืืื ืื ืืืฆื ืืื ืื ืืืกืืจืืืืืฉืึทื ื).
ืืขืจ ืคึผืจืึธืืืขื ืืึทื ืึทืคืขืกืฅ ืืื ืืื ืื polkit_system_bus_name_get_creds_sync () ืคึฟืื ืงืฆืืข, ืืืึธืก ืืืงืืื ืื ืืืขื ืืืคืืขืจืก (uid ืืื pid) ืคืื ืืขื ืคึผืจืึธืฆืขืก ืจืืงืืืขืกืืื ื ืคึผืจืืืืืืขืืืข ืืืื. ื ืคึผืจืึธืฆืขืก ืืื ืืืืขื ืึทืคืืื ืืืจื Polkit ืืืจื ืึทืกืืื ืื ื ืึท ืืื ืฆืืง ื ืึธืืขื ืืื DBus, ืืืึธืก ืืื ืืขืืึธืื ืืขื ืืฆื ืฆื ืืึทืฉืืขืืืงื ืคึผืจืืืืืืึทืืืฉืึทื. ืืืื ืึท ืคึผืจืึธืฆืขืก ืืืกืงืึทื ืขืงืฅ ืคืื dbus-daemon ืคึผืื ืงื ืืืืืขืจ ืื polkit_system_bus_name_get_creds_sync ืืึทื ืืืขืจ ืกืืึทืจืฅ, ืืขืจ ืืึทื ืืืขืจ ื ืขืื ืึท ืืขืืช ืงืึธื ืึทื ืฉืืึธื ืคืื ืึท ืืื ืฆืืง ื ืึธืืขื.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืื ืคืึทืงื ืึทื ืื ืืืืืขืงืขืจื ืืขืืช ืงืึธื ืืื ื ืืฉื ืจืขืื ืคึผืจืึทืกืขืกื ืืื ืื polkit_system_bus_name_get_creds_sync () ืคึฟืื ืงืฆืืข ืงืขืจื TRUE ืึทื ืฉืืึธื ืคืื FALSE, ืืจืึธืฅ ืืืื ื ืื ืืขืงืขื ื ืฆื ืืืืึทืื ืืขื ืคึผืจืึธืฆืขืก ืฆื ืื uid / pid ืืื ืืึทืฉืืขืืืงื ืื ืคึผืจืืืืืืึทืืืฉืึทื ืืขืืขืื ืคึฟืึทืจ ืืขื ืคึผืจืึธืฆืขืก. ืืขืจ ืงืึธื ืคืื ืืืึธืก ืื polkit_system_bus_name_get_creds_sync() ืคึฟืื ืงืฆืืข ืืื ืืขืจืืคึฟื ืึทืกืืื ืึทื ืื ืืฉืขืง ืืื ืืขืืืขื ืืขืจืึธืื ืืื ืื ืืขืื ืฆื ืขืกืงืึทืืืื ืคึผืจืืืืืืึทืืืฉืึทื ืืขืงืืืขื ืคึฟืื ืืืึธืจืฆื ืืื ื ืืฉื ืคืื ืึทื ืึทื ืคึผืจืืืืืืึทืืืฉื ืืึทื ืืฆืขืจ, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืืจืืคืืจื ืคึผืจืืืืืืืืฉื ืึทืงืฉืึทื ื ืึธื ื ืึธื ืึธืืขื ืืึทืงืืืฉืึทื ืืื ืืืขืจืึทืคืึทืงืืืฉืึทื ืคืื ืงืจืึทืืขื ืืฉืึทืื.
ืืงืืจ: opennet.ru