修复 polkit 认证问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 polkit 程序包修复了以下安全漏洞：

当进程 ID 通过 --process 选项指定进程时，在 PolicyKit pkcheck 实用工具检查进程授权的方式中发现争用条件。本地用户可使用此缺陷来绕过预期 PolicyKit 授权并提升其权限 (CVE-2013-4288)。

注意：通过 --process 选项调用 pkcheck 的应用程序需要进行修改，使该选项可以使用 pid,pid-start-time,uid 参数，从而允许 pkcheck 正确检查进程授权。

由于 PolicyKit API 中的变更，hplip (CVE-2013-4325)、rtkit (CVE-2013-4326) 和 systemd (CVE-2013-4327) 程序包已更新以使用不受此 PolicyKit 漏洞影响的其他 API。

Sebastian Krahmer 和 Florian Weimer 在 systemd 中发现了多种安全问题：与 DBUS 的不安全交互可通过 journald 中的整数溢出和 X 键盘扩展 (XKB) 文件处理中缺少输入审查，导致绕过 Policykit 限制以及权限升级，或拒绝服务。

已发现 systemd 以不安全的方式使用 polkit。本地攻击者可能利用该问题绕过预期的 polkit 授权。

修复 polkit 认证问题。将硬件数据库（包括键盘映射）更新到上游的最新版本。
向后移植来自上游的大量补丁。只有几个补丁与缺陷报告对应，另一些补丁是用于修正显示问题、内存访问，以及操作的正确性。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201406-27 中所述漏洞的影响（polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级）

polkit 中存在争用条件，可能允许进程在完成认证之前通过 suid 或 pkexec 更改其 UID/EUID。
 影响：

本地攻击者可通过已启用 polkit 的应用程序启动 suid 或 pkexec 进程，这可导致权限升级或绕过 polkit 限制。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70065	Fedora 18：systemd-201-2.fc18.8 (2013-17203)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	medium
70185	Mandriva Linux 安全公告：polkit (MDVSA-2013:243)	Nessus	Mandriva Local Security Checks	2013/9/28	2021/1/6	high
70402	Debian DSA-2777-1：systemd - 多种漏洞	Nessus	Debian Local Security Checks	2013/10/13	2021/1/11	high
69979	Ubuntu 13.04：systemd 漏洞 (USN-1961-1)	Nessus	Ubuntu Local Security Checks	2013/9/19	2019/9/19	medium
70046	Fedora 19：systemd-204-15.fc19 (2013-17119)	Nessus	Fedora Local Security Checks	2013/9/22	2021/1/11	medium
70064	Fedora 20：systemd-207-4.fc20 (2013-17176)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	medium
76271	GLSA-201406-27：polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	high

检测

插件搜索

medium

high

high

medium

medium

medium

high