远程 CentOS Linux 9 主机上存在安装的程序包，该程序包受到 polkit-0.117-16.el9 版本变更日志中提及的漏洞的影响。

  - 在 polkit 中发现一个缺陷。本地用户可以通过标准输入 （stdin） 向“polkit-agent-helper-1”setuid 二进制提供特别构建的过长输入，从而利用此问题。这种不受限制的输入可能会导致内存不足 （OOM） 情况，从而导致系统拒绝服务 （DoS）。
    (CVE-2026-4897)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1546 公告中提及的一个漏洞影响。

    在 polkit 中发现一个缺陷。本地用户可以通过标准输入 (stdin) 向“polkit-agent-helper-1”setuid 二进制提供特别构建的超长输入从而利用此漏洞。这种不受限制的输入可导致内存不足 (OOM) 的情况从而导致系统拒绝服务 (DoS)。
    (CVE-2026-4897)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 波尔基特被发现有缺陷。本地用户可以通过标准输入（stdin）向“polkit-agent-helper-1”设置二进制文件提供特别设计的超长输入来利用这一点。这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。
    (CVE-2026-4897)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程的 Debian 11 主机安装了受多个漏洞影响的包，正如 dla-4553 公告中提到的。

    ------------------------------------------------------------------------- Debian LTS 咨询 DLA-4553-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Andreas Henriksson 2026年4月29日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    Package ： policykit-1 版本 ： 0.105-31+deb11u2 CVE ID ： CVE-2021-4115 CVE-2026-4897 Debian Bug ： 1005784 1132234

    polkit 中识别出多个漏洞，该工具包用于定义和管理允许非特权进程与特权进程通信的策略。

    CVE-2021-4115

      GitHub Security Lab（GHSL）的 Kevin Backhouse 发现 Polkit 存在文件描述符泄漏，可能导致非特权用户因文件描述符耗尽导致 Polkit 崩溃。
      这可能导致当前持续的认证尝试失败，导致拒绝服务（DoS）。

    CVE-2026-4897

      Pavel Kohout，Aisle Research发现，本地用户通过标准输入（stdin）向“polkit-agent-helper-1”设定二进制提供特别设计的超长输入。
      这种无界输入可能导致内存外（OOM）状态，导致系统遭遇拒绝服务（DoS）。

    对于 Debian 11 Bullseye，这些问题在 0.105-31+deb11u2 版本中得到了修复。

    我们建议您升级 policykit-1 程序包。

    有关policykit-1的详细安全状态，请参阅其安全追踪页面：
    https://security-tracker.debian.org/tracker/policykit-1

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8173-1 公告中提及的多个漏洞的影响。

    据发现，polkit 未能正确处理 XML 策略文件中的嵌套元素。如果管理员受到诱骗安装恶意政策文件，远程攻击者可能利用此问题造成 polkit 崩溃，进而导致拒绝服务。(CVE-2025-7519)

    Pavel Kohout 发现，polkit polkit-agent-helper-1 实用工具未能正确处理长输入。本地攻击者可能利用此问题造成 polkit 崩溃，从而导致拒绝服务。
    (CVE-2026-4897)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
315234	CentOS 9：polkit-0.117-16.el9	Nessus	CentOS Local Security Checks	2026/5/19	2026/5/19	medium
306210	Amazon Linux 2023：polkit、polkit-devel、polkit-libs (ALAS2023-2026-1546)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/4/13	medium
303884	Linux Distros 未修补的漏洞：CVE-2026-4897	Nessus	Misc.	2026/3/26	2026/5/2	medium
310957	Debian dla-4553 ： gir1.2-polkit-1.0 - 安全更新	Nessus	Debian Local Security Checks	2026/4/29	2026/4/29	medium
306544	Ubuntu 22.04 LTS / 24.04 LTS / 25.10：polkit 漏洞 (USN-8173-1)	Nessus	Ubuntu Local Security Checks	2026/4/15	2026/4/15	medium

检测

插件搜索

medium

medium

medium

medium

medium