# Vérifier si sa Debian a la vulnérabilité pkexec (PolicyKit – Polkit) **URL:** \ **Category:** Support Debian\ **Tags:** sécurité\ **Created:** [Janvier 28, 2022, 8:22 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058 "2022-01-28T20:22:01Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Pierre\_Thibault](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pierre_thibault/32/2950_2.png) [@Pierre\_Thibault](https://www.debian-fr.org/u/Pierre_Thibault)\ **Post date:** [Janvier 28, 2022, 8:22 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/1 "2022-01-28T20:22:01Z")
Il y a [une nouvelle d’une vulnérabilité avec pkexec](https://www.zdnet.fr/actualites/une-importante-vulnerabilite-de-linux-a-ete-decouverte-pwnkit-39936349.htm) qui touche de nombreuses distributions de Linux. J’ai une image Docker basée sur Debian 11 et je me demandais comment faire pour vérifier si cette vulnérabilité l’affectait. Vous savez comment je pourrais procéder pour ce faire? 🤔 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 28, 2022, 10:11 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/2 "2022-01-28T22:11:10Z")
> ## A quel point ce bug est-il dangereux ? > > Il est très dangereux. Cette vulnérabilité est facile à exploiter. Et, avec elle, n’importe quel utilisateur ordinaire peut obtenir les privilèges root sur un ordinateur vulnérable en exploitant cette vulnérabilité dans sa configuration par défaut. Comme Qualys l’a écrit dans sa description du problème, « cette vulnérabilité est le rêve devenu réalité d’un attaquant ». pour un peu on a l’impression d’être chez hanouna. > Si on sait que Linux peut être attaqué, [Solaris](https://www.oracle.com/solaris/solaris11/) et d’autres systèmes Unix peuvent également être vulnérables. On sait cependant qu’[OpenBSD](https://www.openbsd.org/) ne peut pas être attaqué par des exploits utilisant cette vulnérabilité. Solaris, sérieusement? le gars qui a écrit l’article devrait changer de métier. mais zdnet, c’est comme commentcamarche en fait. Plus serieusement, Qualys fait son business sur des alarmes de ce genre, mais dont l’exploitation n’est possible que par de véritables experts. certes la mise est à faire dès qu’elle est disponible, mais un article qui se contente de parler du feu en se contentant de dire que ça brule, ce n’est que de la feuille de chou pour parler gentiment. Ici c’est un peu plus sérieux: [NVD - Home](https://nvd.nist.gov/vuln/detail/CVE-2021-4034) car comme toujrosu, quand une vulnérabilité existe, la première chose c’est comment on y accède. pour celui ci, il faut déjà avoir un accès au système pour accéder à la fonction. ce qui en soit limité déjà pas mal les possibilités d’exploitations. Quand à savoir si le système est affecté, c’est simple: la fonctionnalité est présente? elle n’est pas patché, alors la réponse est oui. C’est comme pour le feu: est-il allumé? ai-je mis la main dedans? alors oui je vais me bruler. et en passant, faites un ls -l /usr/bin/pkexec, est comme par hasar les droits d’accès sont de:…755. voilà pourquoi je ne lis jamais zdnet. ---
**Author:** ![anon29980398](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f4b2a3/32.png) [@anon29980398](https://www.debian-fr.org/u/anon29980398)\ **Post date:** [Janvier 29, 2022, 1:09 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/3 "2022-01-29T01:09:07Z")
Bonjour Sur un système debian 11 (bullseye) qui est mis à jour il n’y a rien à craindre car ce problème a été corrigé dans la version **0.105-31+deb11u1** de [policykit-1](https://packages.debian.org/src:policykit-1) ```nohighlight michel@debbull:~$ apt policy policykit-1 policykit-1: Installé : 0.105-31+deb11u1 Candidat : 0.105-31+deb11u1 Table de version : *** 0.105-31+deb11u1 500 500 https://security.debian.org/debian-security bullseye-security/main amd64 Packages 100 /var/lib/dpkg/status 0.105-31 500 500 https://deb.debian.org/debian bullseye/main amd64 Packages michel@debbull:~$ ``` ---
**Author:** ![Pierre\_Thibault](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pierre_thibault/32/2950_2.png) [@Pierre\_Thibault](https://www.debian-fr.org/u/Pierre_Thibault)\ **Post date:** [Janvier 29, 2022, 2:27 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/4 "2022-01-29T14:27:32Z")
> [@anon29980398](#): > > corrigé dans la version **0.105-31+deb11u1** 11u1 Est-ce que ça veut dire 11.1? J’ai fait une recherche sur la notation mais, je n’ai pas trouvé cette information. Est-ce que quelqu’un peut expliquer? ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Janvier 29, 2022, 3:36 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/5 "2022-01-29T15:36:12Z")
> [@Zargos](#): > > et en passant, faites un ls -l /usr/bin/pkexec, est comme par hasar les droits d’accès sont de:…755. Plus exactement c’est 4755 ```plaintext fp2@debpacha:~ $ l /usr/bin/pkexec 24 -rwsr-xr-x 1 root root 23448 13 janv. 20:32 /usr/bin/pkexec fp2@debpacha:~ $ stat /usr/bin/pkexec Fichier : /usr/bin/pkexec Taille : 23448 Blocs : 48 Blocs d'E/S : 4096 fichier Périphérique : fe03h/65027d Inœud : 3086 Liens : 1 Accès : (4755/-rwsr-xr-x) UID : ( 0/ root) GID : ( 0/ root) Accès : 2022-01-28 21:17:24.658160815 +0100 Modif. : 2022-01-13 20:32:03.000000000 +0100 Changt : 2022-01-27 14:50:41.603319609 +0100 Créé : 2022-01-27 14:50:28.443323830 +0100 fp2@debpacha:~ $ file /usr/bin/pkexec /usr/bin/pkexec: setuid ELF 64-bit LSB pie executable, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, BuildID[sha1]=2bc18f47bb78d65eb26c8f6548d0b3f099a1a5f3, for GNU/Linux 3.2.0, stripped fp2@debpacha:~ $ ``` Il a bien l’attribut _setuid_ Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « Moi, lorsque je n’ai rien à dire, je veux qu’on le sache. » (R. Devos) « Celui qui, parti de rien, n’est arrivé nulle part n’a de merci à dire à personne !! » Pierre Dac ---
**Author:** ![Pierre\_Thibault](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pierre_thibault/32/2950_2.png) [@Pierre\_Thibault](https://www.debian-fr.org/u/Pierre_Thibault)\ **Post date:** [Janvier 29, 2022, 4:11 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/6 "2022-01-29T16:11:31Z")
> [@littlejohn75](#): > > Plus exactement c’est 4755 Voilà qui change tout. Donc, il faut faire très attention avec cet exécutable. ---
**Author:** ![jweber](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/e95f7d/32.png) [@jweber](https://www.debian-fr.org/u/jweber)\ **Post date:** [Janvier 29, 2022, 5:16 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/7 "2022-01-29T17:16:47Z")
Non, il faut vérifier que le paquet policykit-1 est à jour : [https://security-tracker.debian.org/tracker/CVE-2021-4034](https://security-tracker.debian.org/tracker/CVE-2021-4034) ---
**Author:** ![Pierre\_Thibault](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pierre_thibault/32/2950_2.png) [@Pierre\_Thibault](https://www.debian-fr.org/u/Pierre_Thibault)\ **Post date:** [Janvier 29, 2022, 5:53 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/8 "2022-01-29T17:53:30Z")
Alors, j’ai vérifié: ``` apt list policykit-1 Listing... Done policykit-1/stable-security 0.105-31+deb11u1 amd64 ``` **0.105-31+deb11u1** Donc, je suis protégé. Merci à tous. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Janvier 30, 2022, 2:01 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/9 "2022-01-30T14:01:57Z")
Sous les anciennes versions, le patch est fait sous des numéros différents : - [stretch](https://packages.debian.org/source/stretch/policykit-1) (admin): 0.105-18+deb9u2 [**security**] - [buster](https://packages.debian.org/source/buster/policykit-1) (admin): 0.105-25+deb10u1 [**security**] - [bullseye](https://packages.debian.org/source/bullseye/policykit-1) (admin): 0.105-31 ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Janvier 30, 2022, 8:12 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/10 "2022-01-30T20:12:17Z")
C’est normal, le versioning est dépendant des versions de distributions. ---
**Author:** ![jipete](https://www.debian-fr.org/user_avatar/www.debian-fr.org/jipete/32/11729_2.png) [@jipete](https://www.debian-fr.org/u/jipete)\ **Post date:** [Janvier 30, 2022, 11:04 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/11 "2022-01-30T23:04:42Z")
Bonsoir, Comment se fait-il que j’aie deux lignes alors que je n’ai rien installé dans cette machine concernant i386 ??? ```auto $ apt list policykit-1 policykit-1/stable-security,now 0.105-31+deb11u1 amd64 [installé, automatique] policykit-1/stable-security 0.105-31+deb11u1 i386 ``` Mon source.list est d’une banalité affligeante : ```auto # 6 janvier 2022, passage de buster (10.11) à bullseye (11.2) ## dépot principal deb http://deb.debian.org/debian bullseye main contrib non-free deb-src http://deb.debian.org/debian bullseye main contrib non-free ## mises à jour "volatiles" deb http://deb.debian.org/debian bullseye-updates main contrib non-free deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free ## mises à jour de sécurité deb http://security.debian.org/debian-security bullseye-security main contrib non-free deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free ## virtualbox deb [arch=amd64] https://download.virtualbox.org/virtualbox/debian/ bullseye contrib ``` Merci ! ---
**Author:** ![anon29980398](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f4b2a3/32.png) [@anon29980398](https://www.debian-fr.org/u/anon29980398)\ **Post date:** [Janvier 31, 2022, 12:18 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/12 "2022-01-31T00:18:23Z")
Bonjour > [@jipete](#): > > Comment se fait-il que j’aie deux lignes … Donne le retour de la ligne de commande suivante : ```plaintext grep -Env "^#|^$" /etc/apt/sources.list{,.d/*.list} ``` ---
**Author:** ![jweber](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/e95f7d/32.png) [@jweber](https://www.debian-fr.org/u/jweber)\ **Post date:** [Janvier 31, 2022, 7:08 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/13 "2022-01-31T07:08:22Z")
> [@jipete](#): > > Comment se fait-il que j’aie deux lignes alors que je n’ai rien installé dans cette machine concernant i386 ??? une installation multi architecture cachée quelque part ? > **[fr/Multiarch - Debian Wiki](https://wiki.debian.org/fr/Multiarch)** ---
**Author:** ![jipete](https://www.debian-fr.org/user_avatar/www.debian-fr.org/jipete/32/11729_2.png) [@jipete](https://www.debian-fr.org/u/jipete)\ **Post date:** [Janvier 31, 2022, 7:31 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/14 "2022-01-31T07:31:41Z")
Bonjour, > [@anon29980398](#): > > `grep -Env "^#|^$" /etc/apt/sources.list{,.d/*.list}` ```auto /etc/apt/sources.list:37:deb http://deb.debian.org/debian bullseye main contrib non-free /etc/apt/sources.list:38:deb-src http://deb.debian.org/debian bullseye main contrib non-free /etc/apt/sources.list:41:deb http://deb.debian.org/debian bullseye-updates main contrib non-free /etc/apt/sources.list:42:deb-src http://deb.debian.org/debian bullseye-updates main contrib non-free /etc/apt/sources.list:45:deb http://security.debian.org/debian-security bullseye-security main contrib non-free /etc/apt/sources.list:46:deb-src http://security.debian.org/debian-security bullseye-security main contrib non-free /etc/apt/sources.list:53:deb [arch=amd64] https://download.virtualbox.org/virtualbox/debian/ bullseye contrib grep: /etc/apt/sources.list.d/*.list: Aucun fichier ou dossier de ce type ``` Voilà. (perso, je trouve que ça ressemble comme deux gouttes d’eau à mon source.list) > [@jweber](#): > > une installation multi architecture cachée quelque part ? > [I Challenge Thee](https://wiki.debian.org/fr/Multiarch) Pas que je sache. ---
**Author:** ![anon29980398](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f4b2a3/32.png) [@anon29980398](https://www.debian-fr.org/u/anon29980398)\ **Post date:** [Janvier 31, 2022, 8:54 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/15 "2022-01-31T08:54:44Z")
> [@jipete](#): > > ça ressemble comme deux gouttes d’eau à mon source.list Oui, tant qu’il n’y a pas d’autres fichiers sources dans le répertoire `/etc/apt/sources.list.d/` le retour ne montre que les lignes du fichier `/etc/apt/sources.list` qui ne sont ni commentées ni vides, sinon, le retour aurait été différent. ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Janvier 31, 2022, 1:22 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/16 "2022-01-31T13:22:28Z")
> [@jipete](#): > > Comment se fait-il que j’aie deux lignes alors que je n’ai rien installé dans cette machine concernant i386 ??? Il se trouve que vous avez ajouté l’architecture Intel 32 bits pour une raison inconnue ```auto 1& fp2@debpacha:~ 9m49s $ dpkg --print-foreign-architectures i386 ⏚ 1& fp2@debpacha:~ $ ``` Vous n’en avez plus souvenir, mais il fut un temps où vous avez, directement ou indirectement, lancé la commande ```auto dpkg --add-architecture i386 ``` Pour ma part, je sais que c’était pour installer WinaMax sur wine32 ( wine:i386 ) Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « On ne perd pas son temps en aiguisant ses outils. » Proverbe français « Moi, lorsque je n’ai rien à dire, je veux qu’on le sache. » (R. Devos) ---
**Author:** ![jipete](https://www.debian-fr.org/user_avatar/www.debian-fr.org/jipete/32/11729_2.png) [@jipete](https://www.debian-fr.org/u/jipete)\ **Post date:** [Janvier 31, 2022, 4:25 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/17 "2022-01-31T16:25:18Z")
> [@littlejohn75](#): > > Il se trouve que vous avez ajouté l’architecture Intel 32 bits pour une raison inconnue Bien vu, PetitJean-de-Paname ! : ` $ dpkg --print-foreign-architectures` `i386` Y a-t-il moyen de faire marche arrière avec `dpkg --remove-architecture i386` ? Hé bien non, pas à mon niveau de connaissances. J’ai tenté, et bim ! : `$ dpkg --remove-architecture i386` `dpkg: erreur: impossible de supprimer l'architecture « i386 » actuellement utilisée dans la base de données` Quelle base de données ? Nobody knows… ---
**Author:** ![jweber](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/e95f7d/32.png) [@jweber](https://www.debian-fr.org/u/jweber)\ **Post date:** [Février 1, 2022, 10:38 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/18 "2022-02-01T10:38:45Z")
La base de donnée d’APT Il faut la nettoyer d’abord, voir par exemple : [https://wikimho.com/fr/q/superuser/714391](https://wikimho.com/fr/q/superuser/714391) ou : > **[Merci Résolu Supprimer architecture amd64 / Système / Debian-facile](https://debian-facile.org/viewtopic.php?id=22231)** en changeant amd64 en i386 ---
**Author:** ![jipete](https://www.debian-fr.org/user_avatar/www.debian-fr.org/jipete/32/11729_2.png) [@jipete](https://www.debian-fr.org/u/jipete)\ **Post date:** [Février 1, 2022, 11:55 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/19 "2022-02-01T11:55:40Z")
> [@jweber](#): > > La base de donnée d’APT > Il faut la nettoyer d’abord, voir par exemple : > > ![8x8|](https://wikimho.com/images/favicon.ico) [Wikimho](https://wikimho.com/fr/q/superuser/714391) > > ### [Comment supprimer tous les packages d’architecture i386 de mon installation…](https://wikimho.com/fr/q/superuser/714391) Merci pour cette réponse et ce lien, qui m’a été très utile, voir ci-après, car pendant que l’un rédigeait cette réponse, l’autre bidouillait, à l’ancienne : Alors j’ai lancé `synaptic` et fait une recherche sur i386, puis j’ai parcouru la liste renvoyée et ai compté 27 entrées avec cette string. Trois ne sont manifestement pas concernées, c’est `libxvidcore4`, `linux-headers-5.10.0-10-amd64` et `qemu-utils`, mais « i386 » se trouve dans la description des paquets, aïe ! Je sélectionne la première entrée, _clic-droit / sélectionner pour suppression complète_ m’en propose 23 en plus, que j’accepte, et je me retape la liste pour passer de _Suppression_ à _Suppression complète_ et incroyable mais vrai, sur deux paquets une boîte de dialogue me dit que supprimer ce paquet risque de rendre mon système inutilisable, texto ! ![suppression-complète](https://www.debian-fr.org/uploads/default/original/2X/9/97fa7918e93b920573b99fdda53e444b92545b87.png) Ça concerne `libcrypt1:i386` et `libgcc-s1:i386`. Questions : - Pourquoi ça ne me l’a pas dit plus tôt ? - Si j’y vais comme ça (ie, sans suppression complète), ça ne va pas rendre mon système instable ? Dans une machine virtuelle avec + ou - le même `bullseye 11.2`, une recherche de `libcrypt` dans synaptic montre un paquet `libcrypt1` installé, avec la même version que celui en i386, et pareil pour `libgcc-s1` vs `libgcc-s1:i386`. Allez, je bascule sur Suppression complète ces deux-là, le message doit être une boulette, on verra bien… Mais bon, « ils » font peur quand on clique sur « Appliquer » : ![appliquer](https://www.debian-fr.org/uploads/default/original/2X/c/c88ab5a57c3d2eab2d3d6aa9e196f79791c9708d.png) et après « Appliquer » : ![après-appliquer](https://www.debian-fr.org/uploads/default/original/2X/d/d3e8fecfa72c7bf0155c82d3d53858ad86a82dfa.png) Bref, « Valider » puis ```auto $ apt list policykit-1 En train de lister... Fait policykit-1/stable-security,now 0.105-31+deb11u1 amd64 [installé, automatique] policykit-1/stable-security 0.105-31+deb11u1 i386 ``` Bizarre bizarre, reboot à la Windows (tout va bien, « ils » nous font peur pour rien…) et ```auto $ apt list policykit-1 En train de lister... Fait policykit-1/stable-security,now 0.105-31+deb11u1 amd64 [installé, automatique] policykit-1/stable-security 0.105-31+deb11u1 i386 ``` Alors en avant les manips, merci à jweber pour son premier lien : `apt-get purge ".*:i386"` fait défiler à toute allure des milliers de lignes, puis au final ```auto Le paquet « xwayland:i386 » n'est pas installé, et ne peut donc être supprimé <-- dernière ligne Les paquets suivants ont été installés automatiquement et ne sont plus nécessaires : libgtksourceview-3.0-1 libgtksourceview-3.0-common libvpx5 libxfce4util-bin libxfce4util-common libxfce4util7 libxfconf-0-3 xfconf Veuillez utiliser « apt autoremove » pour les supprimer. 0 mis à jour, 0 nouvellement installés, 0 à enlever et 0 non mis à jour. ``` Allez, `apt autoremove` pour enlever ces huit paquets, puis ```auto $ dpkg --remove-architecture i386 $ apt list policykit-1 En train de lister... Fait policykit-1/stable-security,now 0.105-31+deb11u1 amd64 [installé, automatique] N: Il y a une version supplémentaire 1. Veuillez utiliser l'opérande « -a » pour la voir. $ apt list policykit-1 -a En train de lister... Fait policykit-1/stable-security,now 0.105-31+deb11u1 amd64 [installé, automatique] policykit-1/stable 0.105-31 amd64 (ligne vide) ``` Et voilà ! Merci à tous. ---
**Author:** ![jweber](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/e95f7d/32.png) [@jweber](https://www.debian-fr.org/u/jweber)\ **Post date:** [Février 1, 2022, 6:08 UTC](https://www.debian-fr.org/t/verifier-si-sa-debian-a-la-vulnerabilite-pkexec-policykit-polkit/86058/20 "2022-02-01T18:08:42Z")
Bravo pour la patience ! J’avais eu un coup du même style sur une version précédente de Debian (Jessie je crois) suite à un essai de wine que j’ai viré très vite ! Mais je n’ai pas eu le courage de faire le ménage complet, j’ai attendu un changement de version pour tout réinstaller (ce qui est un peu ma philosophie en général).