远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - CVE-2019-6133 的补丁，PID 通过缓慢 fork 重新使用

  - 解决：rhbz#1667310

更新后的 polkit 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PolicyKit 是用于定义和处理授权的工具包。

当进程 ID 通过 --process 选项指定进程时，在 PolicyKit pkcheck 实用工具检查进程授权的方式中发现争用条件。本地用户可利用此缺陷绕过预期的 PolicyKit 授权，并升级其权限。(CVE-2013-4288)

注意：通过 --process 选项调用 pkcheck 的应用程序需要进行修改，使该选项可以使用 pid,pid-start-time,uid 参数，从而允许 pkcheck 正确检查进程授权。

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

所有 polkit 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-1270 公告中提及的漏洞的影响。

    - 包括针对 的补丁 CVE-2013-4288
    - 包括针对 的补丁 CVE-2011-1485

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此版本修复 CVE-2013-4288：没有以安全方式确定 uid 的进程主题存在争用条件。

pkcheck(1) 现在支持 --process 参数的新格式；所有应用程序都要使用新格式，以避免争用条件（或者使用 --system-bus-name 来标识进程）。

同样，使用 API 的应用程序应始终使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 不安全并已弃用。

感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 systemd 更新修复了多个安全和非安全问题。

- polkit-Avoid-race-condition-in-scraping-proc.patch：
 VUL-0：polkit：进程主题争用条件 (bnc#836932) CVE-2013-4288。

- 不使用触发器创建 sysctl.conf 的符号链接，始终在 %post 中运行测试 (bnc#840864)。

- 将符号链接迁移触发器移至 post (bnc#821800)。

- 添加 systemd-fix-crash-listing-session-files.patch (bnc#840055)。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - CVE-2019-6133 的修復，PID 透過緩慢 fork 重新使用

  - 解決：rhbz#1667310

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

PolicyKit pkcheck 公用程式對於處理程序 ID 透過 --process 選項指定處理程序時，檢查處理程序授權所用的方式中有一個爭用情形。本機使用者可利用此瑕疵，繞過預定的 PolicyKit 授權並提升自己的權限。(CVE-2013-4288)

注意：必須將使用 --process 選項叫用 pkcheck 的應用程式修改為，將 pid,pid-start-time,uid 引數用於該選項，以讓　pkcheck 正確地檢查處理程序授權。

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

建議所有 polkit 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1270 公告中提及的弱點影響。

    - 納入 的修正 CVE-2013-4288
    - 納入 的修正 CVE-2011-1485

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此版本可修正 CVE-2013-4288：未安全判斷 uid 的處理程序主體有爭用情形。

Pkcheck(1) 現已支援適用於 --process 引數的新格式；為避免出現爭用情形，所有應用程式都必須使用新格式 (或改用 --system-bus-name 識別處理程序)。

同樣地，使用 API 的應用程式也應一律使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 都不安全，現已淘汰不用。

感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 systemd 更新可修正數個安全性和非安全性問題。

- polkit-Avoid-race-condition-in-scraping-proc.patch：
VUL-0：polkit：處理程序主體爭用情形 (bnc#836932) CVE-2013-4288。

- 不使用觸發程序建立 sysctl.conf 的符號連結，一律對 %post 執行測試 (bnc#840864)。

- 將符號連結移轉觸發程序移至 post (bnc#821800)。

- 新增 systemd-fix-crash-listing-session-files.patch (bnc#840055)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
122573	OracleVM 3.3 / 3.4 ：polkit (OVMSA-2019-0008)	Nessus	OracleVM Local Security Checks	2019/3/4	2025/2/18	high
69998	CentOS 6：polkit (CESA-2013:1270)	Nessus	CentOS Local Security Checks	2013/9/20	2021/1/4	high
70006	Oracle Linux 6：polkit (ELSA-2013-1270)	Nessus	Oracle Linux Local Security Checks	2013/9/20	2025/4/29	high
70047	Fedora 18：polkit-0.107-6.fc18 (2013-17197)	Nessus	Fedora Local Security Checks	2013/9/22	2021/1/11	high
75158	openSUSE 安全更新：systemd (openSUSE-SU-2013:1528-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
122573	OracleVM 3.3 / 3.4：polkit (OVMSA-2019-0008)	Nessus	OracleVM Local Security Checks	2019/3/4	2025/2/18	high
69998	CentOS 6：polkit (CESA-2013:1270)	Nessus	CentOS Local Security Checks	2013/9/20	2021/1/4	high
70006	Oracle Linux 6 : polkit (ELSA-2013-1270)	Nessus	Oracle Linux Local Security Checks	2013/9/20	2025/4/29	high
70047	Fedora 18 : polkit-0.107-6.fc18 (2013-17197)	Nessus	Fedora Local Security Checks	2013/9/22	2021/1/11	high
75158	openSUSE 安全性更新：systemd (openSUSE-SU-2013:1528-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high