SUSE-SU-2021:1843-1

Опубликовано: 03 июн. 2021

Источник: suse-cvrf

Описание

Security update for polkit

This update for polkit fixes the following issues:

CVE-2021-3560: Fixed a local privilege escalation using polkit_system_bus_name_get_creds_sync() (bsc#1186497).

Список пакетов

Container rancher/elemental-teal-rt/5.3:latest

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Container rancher/elemental-teal-rt/5.4:latest

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Container rancher/elemental-teal/5.3:latest

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Container rancher/elemental-teal/5.4:latest

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Azure-Basic

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Azure-Standard

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-EC2-ECS-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-HPC-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-HPC-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-HPC-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Proxy-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Proxy-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Proxy-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Server-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Server-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-Manager-4-1-Server-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-Azure-LI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-Azure-VLI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP2-SAP-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-EC2-ECS-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-HPC-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-HPC-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-HPC-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-HPC-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Proxy-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Manager-4-2-Server-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-1-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-1-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-1-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-2-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-2-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-5-2-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-Micro-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-Azure-LI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-Azure-VLI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAP-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAPCAL-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAPCAL-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP3-SAPCAL-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Azure-Basic

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Azure-Standard

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-EC2-ECS-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-HPC-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Hardened-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Hardened-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Hardened-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Hardened-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Proxy-4-3-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Proxy-4-3-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Proxy-4-3-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Proxy-4-3-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-Azure-llc

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-Azure-ltd

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-EC2-llc

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Manager-Server-4-3-EC2-ltd

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-3-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-Micro-5-4-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Azure-LI-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Azure-LI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Azure-VLI-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Azure-VLI-BYOS-Production

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-BYOS-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-BYOS-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAP-Hardened-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAPCAL

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAPCAL-Azure

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAPCAL-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SAPCAL-GCE

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SUSE-Rancher-Setup-BYOS

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SUSE-Rancher-Setup-BYOS-EC2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

Image SLES15-SP4-SUSE-Rancher-Setup-BYOS-EC2-HVM

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

SUSE Linux Enterprise Micro 5.0

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

SUSE Linux Enterprise Module for Basesystem 15 SP2

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

polkit-devel-0.116-3.3.1

typelib-1_0-Polkit-1_0-0.116-3.3.1

SUSE Linux Enterprise Module for Basesystem 15 SP3

libpolkit0-0.116-3.3.1

polkit-0.116-3.3.1

polkit-devel-0.116-3.3.1

typelib-1_0-Polkit-1_0-0.116-3.3.1

Ссылки

https://www.suse.com/support/update/announcement/2021/suse-su-20211843-1/
Link for SUSE-SU-2021:1843-1
https://lists.suse.com/pipermail/sle-security-updates/2021-June/008928.html
E-Mail link for SUSE-SU-2021:1843-1
https://www.suse.com/support/security/rating/
SUSE Security Ratings
https://bugzilla.suse.com/1186497
SUSE Bug 1186497
https://www.suse.com/security/cve/CVE-2021-3560/
SUSE CVE CVE-2021-3560 page

Описание

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

Затронутые продукты

Container rancher/elemental-teal-rt/5.3:latest:libpolkit0-0.116-3.3.1

Container rancher/elemental-teal-rt/5.3:latest:polkit-0.116-3.3.1

Container rancher/elemental-teal-rt/5.4:latest:libpolkit0-0.116-3.3.1

Container rancher/elemental-teal-rt/5.4:latest:polkit-0.116-3.3.1

Ссылки

https://www.suse.com/security/cve/CVE-2021-3560.html
CVE-2021-3560
https://bugzilla.suse.com/1186497
SUSE Bug 1186497