CVE-2025-7519
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
W polkit znaleziono błąd polegający na zapisie poza dozwolonym obszarem pamięci podczas przetwarzania polityki XML zawierającej 32 lub więcej zagnieżdżonych elementów. Może to prowadzić do awarii lub innych nieoczekiwanych zachowań, a możliwość zdalnego wykonania kodu nie jest wykluczona.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia awarii systemu lub potencjalnego wykonania kodu, jednak wymaga to konta z wysokimi uprawnieniami do umieszczenia złośliwego pliku polityki.
Rekomendacja
Zaleca się natychmiastową aktualizację polkit do najnowszej wersji zawierającej poprawkę oraz ograniczenie dostępu do umieszczania plików polityki tylko dla zaufanych administratorów.
Inne podatności w polkit
Zobacz wszystkie- CVE-2025-14338Wysokie
W systemach Polkit przed wersją v0.69.0 domyślnie wyłączono uwierzytelnianie, a jednocześnie występuje wyścig (race condition) w sprawdzaniu autoryzacji. Może to prowadzić do tych samych problemów, co w przypadku podatności CVE-2025-66005.
- CVE-2021-3560WysokieAktywnie exploitowane
Stwierdzono, że polkit może zostać oszukany w celu ominięcia kontroli poświadczeń dla żądań D-Bus, podnosząc uprawnienia żądającego do użytkownika root. Ta wada może być wykorzystana przez nieuprzywilejowanego lokalnego atakującego, na przykład do utworzenia nowego lokalnego administratora. Największe zagrożenie z tej podatności dotyczy poufności i integralności danych oraz dostępności systemu.
- CVE-2021-4034WysokieAktywnie exploitowane
Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.
- CVE-2026-4897Średnie
W polkit wykryto podatność, w której lokalny użytkownik może wykorzystać specjalnie spreparowane, nadmiernie długie dane wejściowe do binarki `polkit-agent-helper-1` z ustawionym bitem setuid przez standardowe wejście (stdin). To nieograniczone dane wejściowe mogą prowadzić do warunku braku pamięci (OOM), powodując odmowę usługi (DoS) dla systemu.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in polkit. When processing an XML policy with 32 or more nested elements in depth, an out-of-bounds write can be triggered. This issue can lead to a crash or other unexpected behavior, and arbitrary code execution is not discarded. To exploit this flaw, a high-privilege account is needed as it's required to place the malicious policy file properly.