Red Hat Polkit Out-of-Bounds Read and Write Vulnerability

CAO 7.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2021-4034 · Công bố 28/01/2022 · cập nhật 15/08/2026

Red Hat Polkit Out-of-Bounds Read and Write Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 27/06/2022. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2021-4034 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng http server (oracle), zfs storage appliance kit (oracle), polkit (polkit project).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 27/06/2022.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 94.9%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 121, 3.3.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
http server oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá
zfs storage appliance kit oracle	`= 8.8`	Chưa có bản vá
polkit polkit_project	`< 121`	`121`
enterprise linux server update services for sap solutions redhat	`= 7.6= 7.7`	Chưa có bản vá
sinumerik edge siemens	`< 3.3.0`	`3.3.0`
command center starwindsoftware	`= 1.0`	Chưa có bản vá
starwind virtual san starwindsoftware	`= v8`

Mô tả

A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.