プロセスがそのプロセス ID により --process オプションで指定されるときに PolicyKit pkcheck ユーティリティがプロセス認証をチェックする方法で、競合状態が見つかりました。ローカルのユーザーが、この欠陥を利用して、本来守られるべき PolicyKit 認証をバイパスして、権限を昇格する可能性があります。(CVE-2013-4288)

注：--process オプションをつけて pkcheck を呼び出すアプリケーションは、pkcheck がプロセス承認を適切にチェックできるように、オプションの pid、pid-start-time、uid の引数を使用するように変更する必要があります。

この更新を有効にするには、システムを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の polkit

high Nessus プラグイン ID 70016

変更ログが見つかりません