遠端主機受到 GLSA-201406-27 中所述的弱點影響 (polkit、Spice-Gtk、systemd、HPLIP、libvirt：權限提升)

polkit 有一個爭用情形，其可能允許處理程序在完成驗證之前，透過 suid 或 pkexec 變更其 UID/EUID。
 影響：

本機攻擊者可透過 polkit 啟用的應用程式啟動 suid 或 pkexec 處理程序，其可導致權限提升或繞過 polkit 限制。
 因應措施：

目前尚無已知的因應措施。

已发现 polkit 未允许应用程序以防止 UID 查找中出现争用条件的方式使用 pkcheck 工具。本地攻击者可能利用此缺陷升级权限。

此版本修复 CVE-2013-4288：没有以安全方式确定 uid 的进程主题存在争用条件。

pkcheck(1) 现在支持 --process 参数的新格式；所有应用程序都要使用新格式，以避免争用条件（或者使用 --system-bus-name 来标识进程）。

同样，使用 API 的应用程序应始终使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 不安全并已弃用。

感谢 SUSE 安全团队的 Sebastian Krahmer 报告此问题。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201406-27 中所述漏洞的影响（polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级）

polkit 中存在争用条件，可能允许进程在完成认证之前通过 suid 或 pkexec 更改其 UID/EUID。
 影响：

本地攻击者可通过已启用 polkit 的应用程序启动 suid 或 pkexec 进程，这可导致权限升级或绕过 polkit 限制。
 变通方案：

目前无任何已知的变通方案。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - CVE-2019-6133 的修復，PID 透過緩慢 fork 重新使用

  - 解決：rhbz#1667310

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 polkit 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PolicyKit 是用來定義和處理授權的工具組。

PolicyKit pkcheck 公用程式對於處理程序 ID 透過 --process 選項指定處理程序時，檢查處理程序授權所用的方式中有一個爭用情形。本機使用者可利用此瑕疵，繞過預定的 PolicyKit 授權並提升自己的權限。(CVE-2013-4288)

注意：必須將使用 --process 選項叫用 pkcheck 的應用程式修改為，將 pid,pid-start-time,uid 引數用於該選項，以讓　pkcheck 正確地檢查處理程序授權。

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

建議所有 polkit 使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2013-1270 公告中提及的弱點影響。

    - 納入 的修正 CVE-2013-4288
    - 納入 的修正 CVE-2011-1485

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此版本可修正 CVE-2013-4288：未安全判斷 uid 的處理程序主體有爭用情形。

Pkcheck(1) 現已支援適用於 --process 引數的新格式；為避免出現爭用情形，所有應用程式都必須使用新格式 (或改用 --system-bus-name 識別處理程序)。

同樣地，使用 API 的應用程式也應一律使用 polkit_unix_process_new_for_owner()。polkit_unix_process_new() 和 polkit_unix_process_new_full() 都不安全，現已淘汰不用。

感謝 SUSE 安全性團隊的 Sebastian Krahmer 報告此問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 systemd 更新可修正數個安全性和非安全性問題。

- polkit-Avoid-race-condition-in-scraping-proc.patch：
VUL-0：polkit：處理程序主體爭用情形 (bnc#836932) CVE-2013-4288。

- 不使用觸發程序建立 sysctl.conf 的符號連結，一律對 %post 執行測試 (bnc#840864)。

- 將符號連結移轉觸發程序移至 post (bnc#821800)。

- 新增 systemd-fix-crash-listing-session-files.patch (bnc#840055)。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76271	GLSA-201406-27：polkit、Spice-Gtk、systemd、HPLIP、libvirt：權限提升	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	high
69971	Ubuntu 10.04 LTS / 12.04 LTS / 12.10 / 13.04：policykit-1 漏洞 (USN-1953-1)	Nessus	Ubuntu Local Security Checks	2013/9/19	2019/9/19	high
70038	Fedora 19：polkit-0.112-1.fc19 (2013-17191)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	high
70063	Fedora 20：polkit-0.112-1.fc20 (2013-17160)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	high
76271	GLSA-201406-27：polkit、Spice-Gtk、systemd、HPLIP、libvirt：权限升级	Nessus	Gentoo Local Security Checks	2014/6/27	2021/1/6	high
122573	OracleVM 3.3 / 3.4：polkit (OVMSA-2019-0008)	Nessus	OracleVM Local Security Checks	2019/3/4	2025/2/18	high
69998	CentOS 6：polkit (CESA-2013:1270)	Nessus	CentOS Local Security Checks	2013/9/20	2021/1/4	high
70006	Oracle Linux 6 : polkit (ELSA-2013-1270)	Nessus	Oracle Linux Local Security Checks	2013/9/20	2025/4/29	high
70047	Fedora 18 : polkit-0.107-6.fc18 (2013-17197)	Nessus	Fedora Local Security Checks	2013/9/22	2021/1/11	high
75158	openSUSE 安全性更新：systemd (openSUSE-SU-2013:1528-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high