CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：1780070303 1公告中提及的漏洞的影响。

  - 在 polkit 0.116 之前的版本中发现一个缺陷。polkitd 中的 polkit_backend_interactive_authority_check_authorization 函数的实现允许测试身份验证情况，以及触发其他用户拥有的不相关进程的身份验证。这可能导致本地 DoS 和信息泄露。(CVE-2018-1116)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：polkit / polkit-desktop-policy / polkit-devel / polkit-docs （CENTOS6：CLSA-2026：1780070303）

medium Nessus 插件 ID 359690

未找到变更日志