CVE-2026-4897
MediumSummary
W polkit znaleziono lukę, która pozwala lokalnemu użytkownikowi na wykorzystanie specjalnie przygotowanego, nadmiernie długiego wejścia do binarnego pliku `polkit-agent-helper-1` z ustawionym bitami setuid przez standardowe wejście (stdin). Taki nieograniczony input może prowadzić do stanu braku pamięci (OOM), co skutkuje odmową usługi (DoS).
Risk Assessment
Organizacja może doświadczyć odmowy usługi, co wpłynie na dostępność systemów korzystających z polkit. Potencjalny atakujący może wykorzystać tę lukę do zakłócenia działania usług.
Recommendation
Zaleca się monitorowanie i ograniczenie dostępu do `polkit-agent-helper-1`, a także aktualizację polkit do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
A flaw was found in polkit. A local user can exploit this by providing a specially crafted, excessively long input to the `polkit-agent-helper-1` setuid binary via standard input (stdin). This unbounded input can lead to an out-of-memory (OOM) condition, resulting in a Denial of Service (DoS) for th