Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20250930-03

Опубликовано: 30 сент. 2025
Источник: redos

Описание

Уязвимость polkit

Наименование уязвимого пакета

polkit

Пакет обновления

polkit-0:0.118-6.el7.x86_64

Версия уязвимого пакета младше

0.118-6

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета polkit или Установить обновление для пакета(ов) polkit

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

30.09.2025

CVE-2025-7519

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость службы polkit связана с ошибкой проверки границ при обработке XML-политики с глубиной вложенности 32 или более элементов. Эксплуатация уязвимости может позволить нарушителю скомпрометировать уязвимую систему

6.7 Medium

CVSS3

6.5 Medium

CVSS2