遠端 CentOS Linux 9 主機上安裝的套件受到 polkit-0.117-10.el9 版本變更記錄中提及的弱點影響。

  - polkit 中有一個缺陷，可允許無權限的使用者造成 polkit 損毀，而這是因為處理程序檔案描述符號耗盡所致。此弱點對可用性威脅最大。注意：Polkit 處理程序中斷持續時間與處理失敗的處理程序和產生新的處理程序相關聯 (CVE-2021-4115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS 9：polkit-0.117-10.el9

medium Nessus Plugin ID 191323

版本 1.0