Описание
Уязвимость библиотеки Polkit связана с неконтролируемым расодом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
ООО «Ред Софт»
Сообщество свободного программного обеспечения
АО «ИВК»
Наименование ПО
РЕД ОС
Polkit
Альт 8 СП
Версия ПО
7.3 (РЕД ОС)
от 0.105 до 0.120 (Polkit)
- (Альт 8 СП)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для Polkit:
Обновление программного обеспечения до актуальной версии
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.00525
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.5
altlinux
больше 4 лет назад
ALT-PU-2022-1832: package `polkit` update to version 0.120-alt1.qa2
CVSS3: 5.5
altlinux
больше 4 лет назад
ALT-PU-2022-1390: package `polkit` update to version 0.120-alt1.qa2
CVSS3: 5.5
altlinux
около 6 лет назад
ALT-PU-2020-2764: package `polkit` update to version 0.118-alt1
CVSS3: 5.5
ubuntu
больше 4 лет назад
There is a flaw in polkit which can allow an unprivileged user to cause polkit to crash, due to process file descriptor exhaustion. The highest threat from this vulnerability is to availability. NOTE: Polkit process outage duration is tied to the failing process being reaped and a new one being spawned
EPSS
Процентиль: 45%
0.00525
Низкий
5.5 Medium
CVSS3
4.9 Medium
CVSS2