All Products
Search

This Product

    :Buletin Keamanan | Kerentanan peningkatan hak istimewa Linux Polkit (CVE-2021-4034)

    Document Center

    :Buletin Keamanan | Kerentanan peningkatan hak istimewa Linux Polkit (CVE-2021-4034)

    Last Updated:Aug 21, 2026

    Kerentanan peningkatan hak istimewa lokal telah ditemukan pada program pkexec milik Polkit. Program tersebut salah menangani parameter baris perintah, sehingga memungkinkan peningkatan hak istimewa lokal melalui injeksi parameter.

    Informasi kerentanan

    • ID Kerentanan: CVE-2021-4034

    • Tingkat Keparahan Kerentanan: Tinggi

    • Lingkup yang Terdampak: Semua distribusi Linux utama

    Detail

    Kerentanan ini merupakan korupsi memori pada pkexec, sebuah program SUID-root yang merupakan bagian dari Polkit dan terinstal di semua distribusi Linux utama. Program ini memungkinkan pengguna tanpa hak istimewa menjalankan perintah sebagai pengguna dengan hak istimewa berdasarkan kebijakan yang telah ditentukan. Versi pkexec saat ini tidak menangani parameter baris perintah secara benar. Cacat ini memungkinkan penyerang memanipulasi variabel lingkungan untuk membuat pkexec mengeksekusi kode arbitrer. Eksploitasi yang berhasil terhadap kerentanan ini memberikan pengguna tanpa hak istimewa akses root penuh.

    Penanganan

    Paket Polkit di Anolis OS dan Alibaba Cloud Linux telah diperbarui ke versi yang aman. Detail versinya adalah sebagai berikut:

    • Anolis OS 7: polkit-0.112-26.an7.1

    • Anolis OS 8: polkit-0.115-13.an8_5.1

    • Alibaba Cloud Linux 2: polkit-0.112-26.3.al7.1

    • Alibaba Cloud Linux 3: polkit-0.115-13.al8.1

    Vendor distribusi Linux lainnya juga telah merilis patch keamanan. Kami menyarankan Anda segera melakukan upgrade Polkit ke versi yang aman. Untuk pemberitahuan keamanan resmi dari Ubuntu, Red Hat, CentOS, dan Debian, lihat tautan berikut:

    Berikut adalah contoh perintah upgrade untuk beberapa sistem operasi:

    • Untuk melakukan upgrade Polkit pada CentOS, jalankan perintah berikut:

      yum clean all && yum makecache && yum update polkit -y

      Setelah upgrade, jalankan perintah berikut untuk memverifikasi versi Polkit.

      rpm -qa polkit

    • Untuk melakukan upgrade Polkit pada Ubuntu, jalankan perintah berikut:

      sudo apt-get update && sudo apt-get install policykit-1

      Setelah upgrade, jalankan perintah berikut untuk memverifikasi versi Polkit.

      dpkg -l policykit-1

    Referensi

    Diumumkan oleh

    Alibaba Cloud Computing Co., Ltd.