來自 Red Hat 安全性公告 2019:0230： 現已提供適用於 Red Hat Enterprise Linux 7 的 polkit 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 polkit 套件提供控制全系統權限的元件。此元件提供一致且有系統的方法，讓不具權限的處理程序與具有權限的處理程序相互通訊。 安全性修正： * polkit：透過 PID 重複使用及非原子分支進行的暫時驗證劫持 (CVE-2019-6133) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 Red Hat 感謝 Jan Rybar (freedesktop.org) 報告此問題。上游感謝原始報告者 Jann Horn (Google Project Zero)。

偵測

Oracle Linux 7 : polkit (ELSA-2019-0230)

medium Nessus Plugin ID 121524

找不到變更記錄