Red Hat セキュリティアドバイザリ 2016:0189 から：

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

polkit が認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。ローカルの権限のないユーザーが悪意のあるリクエストを polkit に送信し、これによって polkit デーモンにそのメモリを破損させてクラッシュさせる可能性があります。（CVE-2015-3256）

polkit の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

検出

Oracle Linux 7：polkit（ELSA-2016-0189）

medium Nessus プラグイン ID 88780

変更ログが見つかりません