Package polkit updated to version 0.115-alt4 for branch sisyphus in task 217425.

Published: 2018-12-02

BDU:2019-00885

Уязвимость программной платформы для управления административными политиками и привилегиями Policykit, связанная с ошибками при обработке больших значений идентификаторов пользователей, позволяющая нарушителю обойти процедуру аутентификации

Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

CVE-2018-19788

Published: 2018-12-03
Modified: 2024-11-21

CVE-2018-19788

A flaw was found in PolicyKit (aka polkit) 0.115 that allows a user with a uid greater than INT_MAX to successfully execute any systemctl command.

Severity: HIGH (8.8) Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Package polkit update in sisyphus on 2018-12-06

ALT-PU-2018-2800-1

Closed vulnerabilities

BDU:2019-00885

CVE-2018-19788