12年前から存在する「Polkit」の脆弱性、主要な「Linux」ディストリビューションに影響

Linux関連のセキュリティ脆弱性がまたしても発見された。Linuxカーネルのfs/fs_context.cプログラムに潜んでいたヒープオーバーフローのバグという問題が発見、修正された後、一息つく間もなく新たなセキュリティの問題が見つかった。Qualysが、Polkit（旧称「PolicyKit」）のpkexecに存在する危険なメモリー破壊の脆弱性（CVE-2021-4034）「PwnKit」を発見したと報告している。 この脆弱性の悪用は簡単だという。そして、デフォルト設定の状態で利用できるこの脆弱性を悪用することで、一般ユーザーであっても脆弱なコンピューターで完全なルート権限が得られるようになる。Qualysは概略説明の中で、「この脆弱性は、攻撃者の夢をかなえるものだ」と書いている。 pkexecは主なLinuxディストリビューションにデフォルトでインストールされている。 Qualysに

[iqm]

「Polkitデーモン自体が稼働していない場合であっても攻撃が可能になっている」草

[ockeghem]

ローカルからの攻撃でroot権限を得ることができる。主要Linuxディストーションに存在(CVE-2021-4034)