CVE-2026-4897
ŚrednieStreszczenie
W polkit znaleziono lukę, która pozwala lokalnemu użytkownikowi na wykorzystanie specjalnie przygotowanego, nadmiernie długiego wejścia do binarnego pliku `polkit-agent-helper-1` z ustawionym bitami setuid przez standardowe wejście (stdin). Taki nieograniczony input może prowadzić do stanu braku pamięci (OOM), co skutkuje odmową usługi (DoS).
Ocena ryzyka
Organizacja może doświadczyć odmowy usługi, co wpłynie na dostępność systemów korzystających z polkit. Potencjalny atakujący może wykorzystać tę lukę do zakłócenia działania usług.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do `polkit-agent-helper-1`, a także aktualizację polkit do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in polkit. A local user can exploit this by providing a specially crafted, excessively long input to the `polkit-agent-helper-1` setuid binary via standard input (stdin). This unbounded input can lead to an out-of-memory (OOM) condition, resulting in a Denial of Service (DoS) for th