遠端 CentOS Linux 9 主機已安裝的套件受到 polkit-0.117-16.el9 構建變更日誌中提及的弱點影響。

  - 在 Polkit 中發現了一個缺陷。本機使用者可以透過標準輸入 （stdin） 向 'polkit-agent-helper-1' setuid 二進位檔提供特製的、過長的輸入來利用這一點。這種不受限制的輸入可能會導致記憶體不足 （OOM） 情況，進而導致系統出現拒絕服務 （DoS）。
    (CVE-2026-4897)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1546 公告中提及的一個弱點影響。

    在 polkit 中發現一個瑕疵。本機使用者可透過標準輸入 (stdin) 向 `polkit-agent-helper-1` setuid 二進位提供特製的過長輸入進而惡意利用此弱點。此無限制的輸入可導致記憶體不足 (OOM) 情形進而導致系統拒絕服務 (DoS)。
    (CVE-2026-4897)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 波爾基特被發現有缺陷。本地使用者可利用此特性，透過標準輸入（stdin）向「polkit-agent-helper-1」設定儀二進位提供特別設計且過長的輸入。這種無界輸入可能導致記憶體外（OOM）狀態，導致系統遭遇拒絕服務（DoS）。
    (CVE-2026-4897)

請注意，Nessus 依賴供應商報告的套件存在。

遠端的 Debian 11 主機安裝了受多項漏洞影響的套件，如 dla-4553 公告中所述。

    ------------------------------------------------------------------------- Debian LTS 諮詢 DLA-4553-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026 年 4 月 29 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件 ： policykit-1 版本 ： 0.105-31+deb11u2 CVE ID ： CVE-2021-4115 CVE-2026-4897 Debian Bug ： 1005784 1132234

    polkit 中識別出多項漏洞，該工具包用於定義與處理允許非特權程序與特權程序通訊的政策。

    CVE-2021-4115

      GitHub Security Lab（GHSL）的 Kevin Backhouse 發現 Polkit 存在檔案描述符洩漏，可能導致非特權使用者因檔案描述符耗盡而導致 Polkit 當機。
      這可能導致持續進行的驗證嘗試無法驗證，導致拒絕服務（DoS）的發生。

    CVE-2026-4897

      Pavel Kohout，Aisle Research，發現本地使用者會透過標準輸入（stdin）向「polkit-agent-helper-1」setuid binary提供特別設計且過長的輸入。
      這種無界輸入可能導致記憶體外（OOM）狀態，導致系統遭遇拒絕服務（DoS）。

    對於 Debian 11 的 bullseye，這些問題在 0.105-31+deb11u2 版本中已修正。

    建議您升級 policykit-1 套件。

    關於 policykit-1 的詳細安全狀態，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/policykit-1

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8173-1 公告中所提及的多個弱點影響。

    據發現，polkit 未能正確處理 XML 原則檔案中的巢狀元素。如果管理員遭誘騙而安裝惡意原則檔案，遠端攻擊者就可能會利用此問題造成 polkit 毀損，進而導致拒絕服務。(CVE-2025-7519)

    Pavel Kohout 發現，polkit polkit-agent-helper-1 公用程式未能正確處理長輸入。本機攻擊者可能會利用此問題造成 polkit 損毀，從而導致拒絕服務。
    (CVE-2026-4897)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
315234	CentOS 9 ： polkit-0.117-16.el9	Nessus	CentOS Local Security Checks	2026/5/19	2026/5/19	medium
306210	Amazon Linux 2023：polkit、polkit-devel、polkit-libs (ALAS2023-2026-1546)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
303884	Linux Distros 未修補的弱點：CVE-2026-4897	Nessus	Misc.	2026/3/26	2026/5/2	medium
310957	Debian dla-4553 ： gir1.2-polkit-1.0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	medium
306544	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：polkit 弱點 (USN-8173-1)	Nessus	Ubuntu Local Security Checks	2026/4/15	2026/4/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium