polkit が 0.113 リリースに更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- 推測可能な認証セッションクッキー値による、ローカルの権限昇格である CVE-2015-4625 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。今後、認証エージェントは、D-Bus エージェント応答 API を直接使用する代わりに、PolkitAgentSession を使用することが推奨されます。（bsc#935119）

- ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性である CVE-2015-3256 を修正します。
 （bsc#943816）

- ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性である CVE-2015-3255 を修正します。Laurent Bigonville 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#939246）

- ローカルユーザーが polkitd をクラッシュさせることを可能にした、 CVE-2015-3218 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#933922）

その他の修正された問題：

- systemd-213 以降の場合、「active」状態は個別に追跡されるのではなく、ユーザーの全てのセッションを通じて共有されます。

- pkexec は、実行するプログラムが与えられなかった場合、デフォルトでユーザーのシェルを実行します。

- powerpc64le のシャットダウン問題を修正しました（bsc#950114）

- polkit にメモリ漏洩がありました（bsc#912889）

polkit が 0.113 リリースに更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- 推測可能な認証セッションクッキー値による、ローカルの権限昇格である CVE-2015-4625 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。今後、認証エージェントは、D-Bus エージェント応答 API を直接使用する代わりに、PolkitAgentSession を使用することが推奨されます。（bsc#935119）

- ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性である CVE-2015-3256 を修正します。
 （bsc#943816）

- ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性である CVE-2015-3255 を修正します。Laurent Bigonville 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#939246）

- ローカルユーザーが polkitd をクラッシュさせることを可能にした、 CVE-2015-3218 を修正します。Google Project Zero の Tavis Ormandy 氏に対して、この問題を報告したことに感謝の意を表します。（bsc#933922）

その他の修正された問題：

- systemd-213 以降の場合、「active」状態は個別に追跡されるのではなく、ユーザーの全てのセッションを通じて共有されます。

- pkexec は、実行するプログラムが与えられなかった場合、デフォルトでユーザーのシェルを実行します。

- powerpc64le のシャットダウン問題を修正しました（bsc#950114）

- polkit にメモリ漏洩がありました（bsc#912889）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Colin Walters 氏による報告：

- 0.113 より前の PolicyKit（別名 polkit）の authentication_agent_new_cookie 関数の整数オーバーフローのために、多数の接続を作成し、重複クッキー値の発行を誘発することで、ローカルユーザーが権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendinteractiveauthority.c の authentication_agent_new 関数のために、無効なオブジェクトパスを付けて RegisterAuthenticationAgent を呼び出すことで、ローカルユーザーがサービス拒否（NULL ポインターデリファレンスおよび polkitd デーモンクラッシュ）を引き起こすことが可能です。

- 0.113 より前の PolicyKit（別名 polkit）の polkitbackend/polkitbackendactionpool.c の polkit_backend_action_pool_init 関数のために、アクション説明の中の重複したアクション ID を通じて、ローカルユーザーは権限を取得することが可能です。

- 0.113 より前の PolicyKit（別名 polkit）のために、詳細不明なベクトルを通じて、ローカルユーザーは、サービス拒否（メモリ破損および polkitd デーモンクラッシュ）を引き起こし、おそらくは権限を取得できます。これは、「javascript ルール評価」に関係しています。

Tavis Ormandy氏は、PolicyKitが特定の無効なオブジェクトパスを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、PolicyKitをクラッシュさせて、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2015-3218) 

PolicyKitが特定の重複したアクションIDを不適切に処理することが発見されました。ローカルの攻撃者がこの問題を悪用して、PolicyKitをクラッシュさせ、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。(CVE-2015-3255) 

Tavis Ormandy氏は、PolicyKitが重複するCookie値を不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、PolicyKitをクラッシュさせ、サービス拒否を引き起こしたり、権限を昇格させたりする可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSのみです。
(CVE-2015-4625)

Matthias Gerstner氏は、PolicyKitが不適切にユーザーをチェックすることを発見しました。
ローカルの攻撃者がこの問題を悪用して、認証ダイアローグを他のユーザーに表示させ、サービス拒否や情報漏えいを引き起こす可能性があります。(CVE-2018-1116)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2015-3218、CVE-2015-3255、CVE-2015-3256、CVE-2015-4625 のセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Polkit は、4 つのセキュリティの問題を修正するために、0.113 に更新されました。

次の脆弱性が修正されました：

- CVE-2015-4625：推測可能な認証セッションクッキー値による、ローカルの権限昇格。
 （boo#935119）

- CVE-2015-3256：ローカルの権限昇格につながる可能性がある、JavaScript インタープリター使用時の様々なメモリ破損の脆弱性。（boo#943816）

- CVE-2015-3255：ローカルの権限昇格につながる可能性がある、重複するアクション ID の処理におけるメモリ破損の脆弱性。（boo#939246）

- CVE-2015-3218：ローカルユーザーが polkitd をクラッシュさせることを可能にしました。
 （boo#933922）

CVE-2015-3218、CVE-2015-3255、CVE-2015-3256、CVE-2015-4625 に対するセキュリティ修正。

この更新を適用した後に、必ず再起動または実行（systemctl restart polkit.service）してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86957	openSUSE セキュリティ更新：polkit（openSUSE-2015-711）	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
86649	SUSE SLED12 / SLES12 セキュリティ更新：polkit（SUSE-SU-2015：1838-1）	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
87831	FreeBSD：polkit -- 複数の脆弱性（631fc042-b636-11e5-83ef-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/1/11	2021/1/4	medium
111135	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : PolicyKitの脆弱性 (USN-3717-1)	Nessus	Ubuntu Local Security Checks	2018/7/17	2023/10/20	medium
84686	Fedora 22：polkit-0.113-1.fc22（2015-11058）	Nessus	Fedora Local Security Checks	2015/7/14	2021/1/11	medium
86390	openSUSE セキュリティ更新：polkit（openSUSE-2015-655）	Nessus	SuSE Local Security Checks	2015/10/15	2021/1/19	medium
84907	Fedora 21：polkit-0.113-4.fc21（2015-11743）	Nessus	Fedora Local Security Checks	2015/7/22	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium