因此，它受到公告 ALAS2023-2023-026 中提及的多个漏洞影响。

  - 在 polkit 的 pkexec 实用工具中发现一个本地权限升级漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 polkit-0.117-10.el9 版本变更日志中提及的一个漏洞影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:1546 中提及的漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2022-3159:03 公告中提及的漏洞的影响。

    * polkit文件描述符泄漏允许非特权用户造成崩溃 (CVE-2021-4115)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-102 公告中提及的漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1546 公告中提及的漏洞的影响。

  - polkit：非特权用户可利用文件描述符泄漏造成崩溃 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-097 公告中提及的漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 polkit 版本低于 0.117-10。因此，它受到 ALAS2022-2022-220 公告中提及的多个漏洞影响。

  - 在 polkit 的 pkexec 实用工具中发现一个本地权限升级漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 polkit-0.117-9.el9 版本变更日志中提及的一个漏洞影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2022-1546 公告中提及的漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 polkit 版本低于 0.120。因此，该主机受到 SSA:2022-071-01 公告中提及的多个漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2022_1546 公告中提及的漏洞的影响。

    * polkit：文件描述符泄漏允许非特权用户造成崩溃 （CVE-2021-4115）

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5304-1 公告中提及的一个漏洞的影响。

  - polkit 中存在一个可允许无权限用户导致 polkit 发生崩溃的缺陷，原因是进程文件描述符耗尽。此漏洞最大的威胁在于可用性。注意：Polkit 进程中断持续时间与获取失败进程和生成新进程有关 (CVE-2021-4115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4553 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4553-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月29日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package ： policykit-1 版本 ： 0.105-31+deb11u2 CVE ID ： CVE-2021-4115 CVE-2026-4897 Debian Bug ： 1005784 1132234

    polkit 中识别出多个漏洞，该工具包用于定义和管理允许非特权进程与特权进程通信的策略。

    CVE-2021-4115

      GitHub Security Lab（GHSL）的 Kevin Backhouse 发现 Polkit 存在文件描述符泄漏，可能导致非特权用户因文件描述符耗尽导致 Polkit 崩溃。
      这可能导致当前持续的认证尝试失败，导致拒绝服务（DoS）。

    CVE-2026-4897

      Pavel Kohout，Aisle Research发现，本地用户通过标准输入（stdin）向“polkit-agent-helper-1”设定二进制提供特别设计的超长输入。
      这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。

    对于 Debian 11 Bullseye，这些问题在 0.105-31+deb11u2 版本中得到了修复。

    我们建议您升级 policykit-1 程序包。

    有关policykit-1的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/policykit-1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
173080	Amazon Linux 2023：polkit、polkit-devel、polkit-libs (ALAS2023-2023-026)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
191323	CentOS 9：polkit-0.117-10.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
160293	Rocky Linux 8polkit (RLSA-2022:1546)	Nessus	Rocky Linux Local Security Checks	2022/4/28	2023/11/7	medium
294330	MagicLinux 8polkit-0.115-13.el8.2 (AXSA:2022-3159:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	medium
164740	Amazon Linux 2022：(ALAS2022-2022-102)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	medium
160240	RHEL 8：polkit (RHSA-2022:1546)	Nessus	Red Hat Local Security Checks	2022/4/27	2024/11/7	medium
164721	Amazon Linux 2022：(ALAS2022-2022-097)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2024/12/11	medium
168576	Amazon Linux 2022：polkit (ALAS2022-2022-220)	Nessus	Amazon Linux Local Security Checks	2022/12/9	2024/12/11	high
191324	CentOS 9：polkit-0.117-9.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium
160246	Oracle Linux 8：polkit (ELSA-2022-1546)	Nessus	Oracle Linux Local Security Checks	2022/4/27	2024/11/2	medium
158886	Slackware Linux 15.0 / 当前 polkit 漏洞 (SSA:2022-071-01)	Nessus	Slackware Local Security Checks	2022/3/13	2023/11/6	medium
357687	Rocky Linux 8 [CIQ] 安全更新：polkit / polkit-debuginfo / polkit-debugsource / polkit-devel / etc （crlsa-2022_1546）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	medium
158455	Ubuntu 20.04 LTS：PolicyKit 漏洞 (USN-5304-1)	Nessus	Ubuntu Local Security Checks	2022/2/28	2024/8/29	medium
310957	Debian dla-4553 ： gir1.2-polkit-1.0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	medium

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium