CVE-2021-4034 Uso conocido en ransomware

Red Hat Polkit Out-of-Bounds Read and Write Vulnerability

Red Hat · Polkit · Agregada al catálogo el 27-06-2022 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

The Red Hat polkit pkexec utility contains an out-of-bounds read and write vulnerability that allows for privilege escalation with administrative rights.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2021-4034

Otras vulnerabilidades de Red Hat en el catálogo

CVE-2015-5287 Vulnerabilidad de escalamiento de privilegios en Red Hat Automatic Bug Reporting Tool Alta 26-08-2026
CVE-2015-3246 Vulnerabilidad de condición de carrera en Red Hat Libuser Alta 26-08-2026
CVE-2018-14667 Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability Alta 28-09-2023
CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability Alta 12-05-2023
CVE-2010-1428 Red Hat JBoss Information Disclosure Vulnerability Alta 25-05-2022

Ver las 9 de Red Hat →