Colin Walters 氏による報告：

- 0.113 より前の PolicyKit（別名 polkit）の authentication_agent_new_cookie 関数の整数オーバーフローのために、多数の接続を作成し、重複クッキー値の発行を誘発することで、ローカルユーザーが権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendinteractiveauthority.c の authentication_agent_new 関数のために、無効なオブジェクトパスを付けて RegisterAuthenticationAgent を呼び出すことで、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよび polkitd デーモンクラッシュ）を引き起こすことが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendactionpool.c の polkit_backend_action_pool_init 関数のために、アクション説明の中の重複したアクション ID を通じて、ローカルユーザーは権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）のために、詳細不明なベクトルを通じて、ローカルユーザーは、サービス拒否（メモリ破損および polkitd デーモンクラッシュ）を引き起こし、おそらくは権限を取得できます。これは、「javascript ルール評価」に関係しています。

検出

FreeBSD：polkit -- 複数の脆弱性（631fc042-b636-11e5-83ef-14dae9d210b8）

medium Nessus プラグイン ID 87831

変更ログが見つかりません