polkit 已更新至 0.113 版，可修正安全性問題與錯誤。

修正的安全性問題：

- 修正 CVE-2015-4625 (可預測的驗證工作階段 Cookie 值所引起的本機權限提升問題)。感謝 Tavis Ormandy、Google Project Zero 報告此問題。建議驗證代理程式日後使用 PolkitAgentSession，而非直接使用 D-Bus 代理程式回應 API。(bsc#935119)

- 修正 CVE-2015-3256 (使用 JavaScript 解譯器時出現的多種記憶體損毀弱點，可能會導致本機權限提升。)
 (bsc#943816)

- 修正 CVE-2015-3255 (處理重複動作 ID 時出現的一個記憶體損毀弱點，可能會導致本機權限提升)。感謝 Laurent Bigonville 報告此問題。(bsc#939246)

- 修正 CVE-2015-3218，此問題會允許任何本機使用者損毀 polkitd。感謝 Tavis Ormandy、Google Project Zero 報告此問題。(bsc#933922)

已修正的其他問題：

- 在 systemd-213 和更新版本中，’active’狀態會在使用者的所有工作階段之間共用，而非個別獨立追蹤。

- 在沒有指定程式可執行的情況下，pkexec 預設會執行使用者 shell。

- 修正 powerpc64le 的關機問題 (bsc#950114)

- polkit 有一個記憶體洩漏問題 (bsc#912889)

polkit 已更新至 0.113 版，可修正安全性問題與錯誤。

修正的安全性問題：

- 修正 CVE-2015-4625 (可預測的驗證工作階段 Cookie 值所引起的本機權限提升問題)。感謝 Tavis Ormandy、Google Project Zero 報告此問題。建議驗證代理程式日後使用 PolkitAgentSession，而非直接使用 D-Bus 代理程式回應 API。(bsc#935119)

- 修正 CVE-2015-3256 (使用 JavaScript 解譯器時出現的多種記憶體損毀弱點，可能會導致本機權限提升。)
 (bsc#943816)

- 修正 CVE-2015-3255 (處理重複動作 ID 時出現的一個記憶體損毀弱點，可能會導致本機權限提升)。感謝 Laurent Bigonville 報告此問題。(bsc#939246)

- 修正 CVE-2015-3218，此問題會允許任何本機使用者損毀 polkitd。感謝 Tavis Ormandy、Google Project Zero 報告此問題。(bsc#933922)

已修正的其他問題：

- 在 systemd-213 和更新版本中，’active’狀態會在使用者的所有工作階段之間共用，而非個別獨立追蹤。

- 在沒有指定程式可執行的情況下，pkexec 預設會執行使用者 shell。

- 修正 powerpc64le 的關機問題 (bsc#950114)

- polkit 有一個記憶體洩漏問題 (bsc#912889)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Polkit 已更新至 0.113 版，修正了四個安全性問題。

下列弱點已修正：

- CVE-2015-4625：可預測的驗證工作階段 Cookie 值所引起的本機權限提升問題。
 (boo#935119)

- CVE-2015-3256：使用 JavaScript 解譯器時出現的多種記憶體損毀弱點，可能會導致本機權限提升。(boo#943816)

- CVE-2015-3255：處理重複動作 ID 時出現的一個記憶體損毀弱點，可能會導致本機權限提升。(boo#939246)

- CVE-2015-3218：允許任何本機使用者損毀 polkitd。
 (boo#933922)

Colin Walters 報告：

- 在 PolicyKit (即 polkit) 0.113 以前的版本中，authentication_agent_new_cookie 函式存有整數溢位，其允許本機使用者藉由建立大量連線，觸發核發重複的 Cookie 值，藉此取得權限。

- 在 PolicyKit (即 polkit) 0.113 以前的版本之 polkitbackend/polkitbackendinteractiveauthority.c 中，authentication_agent_new 函式允許本機使用者用無效的物件路徑呼叫 RegisterAuthenticationAgent，藉此造成拒絕服務 (NULL 指標解除參照和 polkitd 程序損毀)。

- 在 PolicyKit (即 polkit) 0.113 以前的版本之 polkitbackend/polkitbackendactionpool.c 中，polkit_backend_action_pool_init 函式可能允許本機使用者透過動作描述中重複的動作 ID 來取得權限。

- PolicyKit (即 polkit) 0.113 以前的版本允許本機使用者透過不明向量，造成拒絕服務 (記憶體損毀和 polkitd 程序損毀) 且可能取得權限，此問題與「javascript 規則評估」有關。

遠端主機受到 GLSA-201611-07 中所述的弱點影響(polkit：重複 ID 上的堆積損毀)

    在 polkit 的 polkit_backend_action_pool_init 函式中發現一個弱點，此弱點是因為動作描述中有重複動作 ID 所致。
  影響：

    本機攻擊者可以在系統上取得未經授權的權限。
  因應措施：

    目前尚無已知的因應措施。

Tavis Ormandy 發現 PolicyKit 未正確處理某些無效物件路徑。本機攻擊者可能會利用此問題造成 PolicyKit 損毀，從而導致拒絕服務。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-3218)

據發現，PolicyKit 未正確處理某些重複的動作 ID。本機攻擊者可利用此問題造成 PolicyKit 損毀，從而導致拒絕服務，或可能提升權限。這個問題只會影響 Ubuntu 14.04 LTS。(CVE-2015-3255)

Tavis Ormandy 發現 PolicyKit 未正確處理重複的 cookie 值。本機攻擊者可利用此問題造成 PolicyKit 損毀，從而導致拒絕服務，或可能提升權限。這個問題只會影響 Ubuntu 14.04 LTS。
(CVE-2015-4625)

Matthias Gerstner 發現 PolicyKit 未正確檢查使用者。
本機攻擊者可能會利用這個問題造成驗證對話方塊只為其他使用者顯示，進而導致拒絕服務或資訊洩漏。(CVE-2018-1116)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

CVE-2015-3218、CVE-2015-3255、CVE-2015-3256、CVE-2015-4625 的安全性修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86957	openSUSE 安全性更新：polkit (openSUSE-2015-711)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
86649	SUSE SLED12 / SLES12 安全性更新：polkit (SUSE-SU-2015:1838-1)	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
86390	openSUSE 安全性更新：polkit (openSUSE-2015-655)	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	medium
87831	FreeBSD：polkit -- 多個弱點 (631fc042-b636-11e5-83ef-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/1/11	2021/1/4	medium
94891	GLSA-201611-07：polkit：重複 ID 上的堆積損毀	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	medium
111135	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS：PolicyKit 弱點 (USN-3717-1)	Nessus	Ubuntu Local Security Checks	2018/7/17	2023/10/20	medium
84686	Fedora 22 : polkit-0.113-1.fc22 (2015-11058)	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium