CVE-2026-4897
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W polkit wykryto podatność, w której lokalny użytkownik może wykorzystać specjalnie spreparowane, nadmiernie długie dane wejściowe do binarki `polkit-agent-helper-1` z ustawionym bitem setuid przez standardowe wejście (stdin). To nieograniczone dane wejściowe mogą prowadzić do warunku braku pamięci (OOM), powodując odmowę usługi (DoS) dla systemu.
Ocena ryzyka
Lokalny użytkownik może spowodować wyczerpanie pamięci systemowej, co może prowadzić do awarii systemu lub niedostępności usług.
Rekomendacja
Zaleca się aktualizację polkit do wersji z poprawką oraz ograniczenie dostępu do binarki `polkit-agent-helper-1`.
Inne podatności w polkit
Zobacz wszystkie- CVE-2025-14338Wysokie
W systemach Polkit przed wersją v0.69.0 domyślnie wyłączono uwierzytelnianie, a jednocześnie występuje wyścig (race condition) w sprawdzaniu autoryzacji. Może to prowadzić do tych samych problemów, co w przypadku podatności CVE-2025-66005.
- CVE-2021-3560WysokieAktywnie exploitowane
Stwierdzono, że polkit może zostać oszukany w celu ominięcia kontroli poświadczeń dla żądań D-Bus, podnosząc uprawnienia żądającego do użytkownika root. Ta wada może być wykorzystana przez nieuprzywilejowanego lokalnego atakującego, na przykład do utworzenia nowego lokalnego administratora. Największe zagrożenie z tej podatności dotyczy poufności i integralności danych oraz dostępności systemu.
- CVE-2021-4034WysokieAktywnie exploitowane
Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.
- CVE-2025-7519Średnie
W polkit znaleziono błąd polegający na zapisie poza dozwolonym obszarem pamięci podczas przetwarzania polityki XML zawierającej 32 lub więcej zagnieżdżonych elementów. Może to prowadzić do awarii lub innych nieoczekiwanych zachowań, a możliwość zdalnego wykonania kodu nie jest wykluczona.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in polkit. A local user can exploit this by providing a specially crafted, excessively long input to the `polkit-agent-helper-1` setuid binary via standard input (stdin). This unbounded input can lead to an out-of-memory (OOM) condition, resulting in a Denial of Service (DoS) for the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS