Colin Walters 报告：

- 在 PolicyKit (即 polkit) 0.113 之前的版本中，authentication_agent_new_cookie 函数有一个整数溢出问题，允许本地用户通过建立大量连接，触发颁发重复的 Cookie 值，从而获得权限。

- 在 PolicyKit（即 polkit）0.113 之前版本的 polkitbackend/polkitbackendinteractiveauthority.c 中，authentication_agent_new 函数允许本地用户用无效的对象路径调用 RegisterAuthenticationAgent，从而造成拒绝服务（空指针取消引用和 polkitd 后台程序崩溃）。

- 在 PolicyKit（即 polkit）0.113 之前版本的 polkitbackend/polkitbackendactionpool.c 中，polkit_backend_action_pool_init 函数可能允许本地用户通过操作描述中重复的操作 ID 获得权限。

- PolicyKit（即 polkit）0.113 之前的版本允许本地用户通过不明矢量，造成拒绝服务（内存损坏和 polkitd 后台程序崩溃）且可能获得权限，此问题与“javascript 规则评估”有关。

检测

FreeBSD：polkit -- 多种漏洞 (631fc042-b636-11e5-83ef-14dae9d210b8)

medium Nessus 插件 ID 87831

未找到变更日志