远程 Azure Linux 3.0 主机上安装的 polkit 版本低于 测试的 版本。因此，该程序受到 CVE-2025-7519 公告中提及的一个漏洞影响。

  - 在 polkit 中发现一个缺陷。当处理深度包含 32 个或更多嵌套元素的 XML 策略时可触发越界写入。此问题可导致崩溃或其他意外行为并且不丢弃任意代码执行。要利用此缺陷需要高权限帐户因为正确放置恶意策略文件需要该帐户。 (CVE-2025-7519)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新polkit (CVE-2025-7519)

medium Nessus 插件 ID 244837

版本 1.1