CVE-2025-7519
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W polkit znaleziono błąd polegający na zapisie poza dozwolonym obszarem pamięci podczas przetwarzania polityki XML zawierającej 32 lub więcej zagnieżdżonych elementów. Może to prowadzić do awarii lub innych nieoczekiwanych zachowań, a możliwość zdalnego wykonania kodu nie jest wykluczona.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia awarii systemu lub potencjalnego wykonania kodu, jednak wymaga to konta z wysokimi uprawnieniami do umieszczenia złośliwego pliku polityki.
Rekomendacja
Zaleca się natychmiastową aktualizację polkit do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu do umieszczania plików polityki tylko dla zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in polkit. When processing an XML policy with 32 or more nested elements in depth, an out-of-bounds write can be triggered. This issue can lead to a crash or other unexpected behavior, and arbitrary code execution is not discarded. To exploit this flaw, a high-privilege account is needed as it's required to place the malicious policy file properly.