GLSA 201611-07: polkit: Heap-corruption on duplicate IDs

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	polkit: Heap-corruption on duplicate IDs
Дата:	15.11.2016
Ошибки:	#555666
ID:	201611-07

Сводка

polkit is vulnerable to local privilege escalation.

Назначение

polkit is a toolkit for managing policies relating to unprivileged processes communicating with privileged processes.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
sys-auth/polkit	< 0.113	>= 0.113	All supported architectures

Описание

A vulnerability was discovered in polkit’s polkit_backend_action_pool_init function due to duplicate action IDs in action descriptions.

Воздействие

Local attackers are able to gain unauthorized privileges on the system.

Обход

There is no known workaround at this time.

Решение

All polkit users should upgrade to the latest version:

      # emerge --sync
      # emerge --ask --oneshot --verbose ">=sys-auth/polkit-0.113"

Ссылки

CVE-2015-3255

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-201611-07.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.