远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4553 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4553-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月29日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package ： policykit-1 版本 ： 0.105-31+deb11u2 CVE ID ： CVE-2021-4115 CVE-2026-4897 Debian Bug ： 1005784 1132234

    polkit 中识别出多个漏洞，该工具包用于定义和管理允许非特权进程与特权进程通信的策略。

    CVE-2021-4115

      GitHub Security Lab（GHSL）的 Kevin Backhouse 发现 Polkit 存在文件描述符泄漏，可能导致非特权用户因文件描述符耗尽导致 Polkit 崩溃。
      这可能导致当前持续的认证尝试失败，导致拒绝服务（DoS）。

    CVE-2026-4897

      Pavel Kohout，Aisle Research发现，本地用户通过标准输入（stdin）向“polkit-agent-helper-1”设定二进制提供特别设计的超长输入。
      这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。

    对于 Debian 11 Bullseye，这些问题在 0.105-31+deb11u2 版本中得到了修复。

    我们建议您升级 policykit-1 程序包。

    有关policykit-1的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/policykit-1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8173-1 公告中提及的多个漏洞的影响。

    据发现，polkit 未能正确处理 XML 策略文件中的嵌套元素。如果管理员受到诱骗安装恶意政策文件，远程攻击者可能利用此问题造成 polkit 崩溃，进而导致拒绝服务。(CVE-2025-7519)

    Pavel Kohout 发现，polkit polkit-agent-helper-1 实用工具未能正确处理长输入。本地攻击者可能利用此问题造成 polkit 崩溃，从而导致拒绝服务。
    (CVE-2026-4897)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2026-59997 公告中提及的漏洞的影响。

    [125-4.0.1.el10_2.1]
    - 增加超时以避免 defunct 进程 [Orabug: 26930744]

    [125-4.1]
    - 注意 （jrybar）：以下记录 125-4 是在 Ymir 的初始
    - 提交 125-3.1。出于某些原因，适用于 rhel-10.2 的 125-3.1 基于内容
    - rhel-10.0 版本的版本，而不是 rhel-10.1 中显示的版本 125-4 。
    - 修复 CVE-2026-4897：polkit 代理帮助程序中的字符串溢出 解决： RHEL-218025

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机上存在安装的程序包，该程序包受到公告 ALSA-2026：59997 中提及的漏洞的影响。

    * polkit：Polkit：通过标准输入 （）CVE-2026-4897 进行不受限制的输入处理导致拒绝服务

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:59997 公告中提及的一个漏洞影响。

    polkit 程序包提供控制全系统权限的组件。此组件提供一致且有系统的方法，可让不具权限的进程与具有权限的进程相互通信。

    安全修复：

    * polkit：Polkit：通过标准输入 （）CVE-2026-4897 进行不受限制的输入处理导致拒绝服务

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到公告 RLSA-2026：59997 中提及的漏洞的影响。

    * polkit：Polkit：通过标准输入 （）CVE-2026-4897 进行不受限制的输入处理导致拒绝服务

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 polkit-0.117-16.el9 版本变更日志中提及的漏洞的影响。

  - 在 polkit 中发现一个缺陷。本地用户可以通过标准输入 （stdin） 向“polkit-agent-helper-1”setuid 二进制提供特别构建的过长输入，从而利用此问题。这种不受限制的输入可能会导致内存不足 （OOM） 情况，从而导致系统拒绝服务 （DoS）。
    (CVE-2026-4897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1546 公告中提及的一个漏洞影响。

    在 polkit 中发现一个缺陷。本地用户可以通过标准输入 (stdin) 向“polkit-agent-helper-1”setuid 二进制提供特别构建的超长输入从而利用此漏洞。这种不受限制的输入可导致内存不足 (OOM) 的情况从而导致系统拒绝服务 (DoS)。
    (CVE-2026-4897)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 波尔基特被发现有缺陷。本地用户可以通过标准输入（stdin）向“polkit-agent-helper-1”设置二进制文件提供特别设计的超长输入来利用这一点。这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。
    (CVE-2026-4897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310957	Debian dla-4553 ： gir1.2-polkit-1.0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	medium
306544	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：polkit 漏洞 (USN-8173-1)	Nessus	Ubuntu Local Security Checks	2026/4/15	2026/4/15	medium
340147	Oracle Linux 10：polkit （ELSA-2026-59997）	Nessus	Oracle Linux Local Security Checks	2026/8/26	2026/8/26	medium
340719	AlmaLinux 10：polkit （ALSA-2026：59997）	Nessus	Alma Linux Local Security Checks	2026/8/26	2026/8/26	medium
340701	RHEL 10：polkit （RHSA-2026:59997）	Nessus	Red Hat Local Security Checks	2026/8/26	2026/8/26	medium
340967	RockyLinux 10：polkit （RLSA-2026：59997）	Nessus	Rocky Linux Local Security Checks	2026/8/26	2026/8/26	medium
315234	CentOS 9：polkit-0.117-16.el9	Nessus	CentOS Local Security Checks	2026/5/19	2026/5/19	medium
306210	Amazon Linux 2023：polkit、polkit-devel、polkit-libs (ALAS2023-2026-1546)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
303884	Linux Distros 未修补的漏洞：CVE-2026-4897	Nessus	Misc.	2026/3/26	2026/8/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium