USN-8218-1: zuluCrypt vulnerability

Publication date

30 April 2026

Overview

zuluCrypt could be made to run programs as an administrator.


Packages

  • zulucrypt - A simple, feature rich and powerful solution for hard drives encryption

Details

Aaron Rainbolt discovered that zuluCrypt used insecure PolicyKit
settings in zuluPolkit. An attacker could possibly use this issue to
cause local privilege escalation to root. (CVE-2025-53391)

Aaron Rainbolt discovered that zuluCrypt used insecure PolicyKit
settings in zuluPolkit. An attacker could possibly use this issue to
cause local privilege escalation to root. (CVE-2025-53391)

Update instructions

In general, a standard system update will make all the necessary changes.

Learn more about how to get the fixes.

The problem can be corrected by updating your system to the following package versions:

Ubuntu Release Package Version
24.04 LTS noble libzulucrypt-dev –  6.2.0-1ubuntu3+esm1  
libzulucrypt-exe-dev –  6.2.0-1ubuntu3+esm1  
libzulucrypt-exe1.2.0 –  6.2.0-1ubuntu3+esm1  
libzulucrypt-plugins –  6.2.0-1ubuntu3+esm1  
libzulucrypt1.2.0 –  6.2.0-1ubuntu3+esm1  
libzulucryptpluginmanager-dev –  6.2.0-1ubuntu3+esm1  
libzulucryptpluginmanager1.0.0 –  6.2.0-1ubuntu3+esm1  
zulucrypt-cli –  6.2.0-1ubuntu3+esm1  
zulucrypt-gui –  6.2.0-1ubuntu3+esm1  
zulumount-cli –  6.2.0-1ubuntu3+esm1  
zulumount-gui –  6.2.0-1ubuntu3+esm1  
zulupolkit –  6.2.0-1ubuntu3+esm1  
zulusafe-cli –  6.2.0-1ubuntu3+esm1  
22.04 LTS jammy libzulucrypt-dev –  5.7.1-2ubuntu0.1~esm1  
libzulucrypt-exe-dev –  5.7.1-2ubuntu0.1~esm1  
libzulucrypt-exe1.2.0 –  5.7.1-2ubuntu0.1~esm1  
libzulucrypt-plugins –  5.7.1-2ubuntu0.1~esm1  
libzulucrypt1.2.0 –  5.7.1-2ubuntu0.1~esm1  
libzulucryptpluginmanager-dev –  5.7.1-2ubuntu0.1~esm1  
libzulucryptpluginmanager1.0.0 –  5.7.1-2ubuntu0.1~esm1  
zulucrypt-cli –  5.7.1-2ubuntu0.1~esm1  
zulucrypt-gui –  5.7.1-2ubuntu0.1~esm1  
zulumount-cli –  5.7.1-2ubuntu0.1~esm1  
zulumount-gui –  5.7.1-2ubuntu0.1~esm1  
zulupolkit –  5.7.1-2ubuntu0.1~esm1  
zulusafe-cli –  5.7.1-2ubuntu0.1~esm1  
20.04 LTS focal libzulucrypt-dev –  5.7.0-1ubuntu0.1~esm1  
libzulucrypt-exe-dev –  5.7.0-1ubuntu0.1~esm1  
libzulucrypt-exe1.2.0 –  5.7.0-1ubuntu0.1~esm1  
libzulucrypt-plugins –  5.7.0-1ubuntu0.1~esm1  
libzulucrypt1.2.0 –  5.7.0-1ubuntu0.1~esm1  
libzulucryptpluginmanager-dev –  5.7.0-1ubuntu0.1~esm1  
libzulucryptpluginmanager1.0.0 –  5.7.0-1ubuntu0.1~esm1  
zulucrypt-cli –  5.7.0-1ubuntu0.1~esm1  
zulucrypt-gui –  5.7.0-1ubuntu0.1~esm1  
zulumount-cli –  5.7.0-1ubuntu0.1~esm1  
zulumount-gui –  5.7.0-1ubuntu0.1~esm1  
zulupolkit –  5.7.0-1ubuntu0.1~esm1  
zulusafe-cli –  5.7.0-1ubuntu0.1~esm1  
18.04 LTS bionic libzulucrypt-dev –  5.4.0-2ubuntu0.1~esm2  
libzulucrypt-exe-dev –  5.4.0-2ubuntu0.1~esm2  
libzulucrypt-exe1.2.0 –  5.4.0-2ubuntu0.1~esm2  
libzulucrypt-plugins –  5.4.0-2ubuntu0.1~esm2  
libzulucrypt1.2.0 –  5.4.0-2ubuntu0.1~esm2  
libzulucryptpluginmanager-dev –  5.4.0-2ubuntu0.1~esm2  
libzulucryptpluginmanager1.0.0 –  5.4.0-2ubuntu0.1~esm2  
zulucrypt-cli –  5.4.0-2ubuntu0.1~esm2  
zulucrypt-gui –  5.4.0-2ubuntu0.1~esm2  
zulumount-cli –  5.4.0-2ubuntu0.1~esm2  
zulumount-gui –  5.4.0-2ubuntu0.1~esm2  
zulupolkit –  5.4.0-2ubuntu0.1~esm2  
zulusafe-cli –  5.4.0-2ubuntu0.1~esm2  

Reduce your security exposure

Ubuntu Pro provides ten-year security coverage to 25,000+ packages in Main and Universe repositories, and it is free for up to five machines.


Have additional questions?

Talk to a member of the team ›