polkit が 0.113 リリースに更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- 推測可能な認証セッションクッキー値による、ローカルの権限昇格である CVE-2015-4625 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。今後、認証エージェントは、D-Bus エージェント応答 API を直接使用する代わりに、PolkitAgentSession を使用することが推奨されます。（bsc#935119）

- ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性である CVE-2015-3256 を修正します。
 （bsc#943816）

- ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性である CVE-2015-3255 を修正します。Laurent Bigonville 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#939246）

- ローカルユーザーが polkitd をクラッシュさせることを可能にした、 CVE-2015-3218 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#933922）

その他の修正された問題：

- systemd-213 以降の場合、「active」状態は個別に追跡されるのではなく、ユーザーの全てのセッションを通じて共有されます。

- pkexec は、実行するプログラムが与えられなかった場合、デフォルトでユーザーのシェルを実行します。

- powerpc64le のシャットダウン問題を修正しました（bsc#950114）

- polkit にメモリ漏洩がありました（bsc#912889）

polkit が認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。ローカルの権限のないユーザーが悪意のあるリクエストを polkit に送信し、これによって polkit デーモンにそのメモリを破損させてクラッシュさせる可能性があります。（CVE-2015-3256）

この更新を有効にするには、システムを再起動する必要があります。

Colin Walters 氏による報告：

- 0.113 より前の PolicyKit（別名 polkit）の authentication_agent_new_cookie 関数の整数オーバーフローのために、多数の接続を作成し、重複クッキー値の発行を誘発することで、ローカルユーザーが権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendinteractiveauthority.c の authentication_agent_new 関数のために、無効なオブジェクトパスを付けて RegisterAuthenticationAgent を呼び出すことで、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよび polkitd デーモンクラッシュ）を引き起こすことが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendactionpool.c の polkit_backend_action_pool_init 関数のために、アクション説明の中の重複したアクション ID を通じて、ローカルユーザーは権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）のために、詳細不明なベクトルを通じて、ローカルユーザーは、サービス拒否（メモリ破損および polkitd デーモンクラッシュ）を引き起こし、おそらくは権限を取得できます。これは、「javascript ルール評価」に関係しています。

CVE-2015-3218、CVE-2015-3255、CVE-2015-3256、CVE-2015-4625 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat セキュリティアドバイザリ 2016:0189 から：

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

polkit が認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。ローカルの権限のないユーザーが悪意のあるリクエストを polkit に送信し、これによって polkit デーモンにそのメモリを破損させてクラッシュさせる可能性があります。（CVE-2015-3256）

polkit の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

polkit が認証リクエストを処理する方法で、サービス拒否の欠陥が見つかりました。ローカルの権限のないユーザーが悪意のあるリクエストを polkit に送信し、これによって polkit デーモンにそのメモリを破損させてクラッシュさせる可能性があります。（CVE-2015-3256）

polkit の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正する必要があります。この更新を有効にするには、システムを再起動する必要があります。

polkit が 0.113 リリースに更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- 推測可能な認証セッションクッキー値による、ローカルの権限昇格である CVE-2015-4625 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。今後、認証エージェントは、D-Bus エージェント応答 API を直接使用する代わりに、PolkitAgentSession を使用することが推奨されます。（bsc#935119）

- ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性である CVE-2015-3256 を修正します。
 （bsc#943816）

- ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性である CVE-2015-3255 を修正します。Laurent Bigonville 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#939246）

- ローカルユーザーが polkitd をクラッシュさせることを可能にした、 CVE-2015-3218 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#933922）

その他の修正された問題：

- systemd-213 以降の場合、「active」状態は個別に追跡されるのではなく、ユーザーの全てのセッションを通じて共有されます。

- pkexec は、実行するプログラムが与えられなかった場合、デフォルトでユーザーのシェルを実行します。

- powerpc64le のシャットダウン問題を修正しました（bsc#950114）

- polkit にメモリ漏洩がありました（bsc#912889）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Polkit は、4 つのセキュリティの問題を修正するために、0.113 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-4625：推測可能な認証セッションクッキー値による、ローカルの権限昇格。
 （boo#935119）

- CVE-2015-3256：ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性。（boo#943816）

- CVE-2015-3255：ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性。（boo#939246）

- CVE-2015-3218：ローカルユーザーが polkitd をクラッシュさせることを可能にしました。
 （boo#933922）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86957	openSUSE セキュリティ更新：polkit（openSUSE-2015-711）	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
88800	Scientific Linux セキュリティ更新：SL7.x x86_64 の polkit	Nessus	Scientific Linux Local Security Checks	2016/2/17	2021/1/14	medium
87831	FreeBSD：polkit -- 複数の脆弱性（631fc042-b636-11e5-83ef-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/1/11	2021/1/4	medium
84686	Fedora 22：polkit-0.113-1.fc22（2015-11058）	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
88780	Oracle Linux 7：polkit（ELSA-2016-0189）	Nessus	Oracle Linux Local Security Checks	2016/2/17	2021/1/14	medium
88788	RHEL 7：polkit（RHSA-2016:0189）	Nessus	Red Hat Local Security Checks	2016/2/17	2019/10/24	medium
86649	SUSE SLED12 / SLES12 セキュリティ更新：polkit（SUSE-SU-2015：1838-1）	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
88761	CentOS 7：polkit（CESA-2016:0189）	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	medium
86390	openSUSE セキュリティ更新：polkit（openSUSE-2015-655）	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium