Colin Walters 報告：

- 在 PolicyKit (即 polkit) 0.113 以前的版本中，authentication_agent_new_cookie 函式存有整數溢位，其允許本機使用者藉由建立大量連線，觸發核發重複的 Cookie 值，藉此取得權限。

- 在 PolicyKit (即 polkit) 0.113 以前的版本之 polkitbackend/polkitbackendinteractiveauthority.c 中，authentication_agent_new 函式允許本機使用者用無效的物件路徑呼叫 RegisterAuthenticationAgent，藉此造成拒絕服務 (NULL 指標解除參照和 polkitd 程序損毀)。

- 在 PolicyKit (即 polkit) 0.113 以前的版本之 polkitbackend/polkitbackendactionpool.c 中，polkit_backend_action_pool_init 函式可能允許本機使用者透過動作描述中重複的動作 ID 來取得權限。

- PolicyKit (即 polkit) 0.113 以前的版本允許本機使用者透過不明向量，造成拒絕服務 (記憶體損毀和 polkitd 程序損毀) 且可能取得權限，此問題與「javascript 規則評估」有關。

偵測

FreeBSD：polkit -- 多個弱點 (631fc042-b636-11e5-83ef-14dae9d210b8)

medium Nessus Plugin ID 87831

找不到變更記錄