CVE-2018-1116 in polkit

الملخص

بحسب VulDB • 21/06/2026

تم العثور على ثغرة في polkit قبل الإصدار 0.116. تتيح عملية تنفيذ الدالة polkit_backend_interactive_authority_check_authorization في polkitd اختبار المصادقة وتشغيل مصادقة لعمليات غير ذات الصلة مملوكة لمستخدمين آخرين. قد يؤدي ذلك إلى حدوث توقف عن الخدمة محليًا (DoS) وكشف معلومات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Red Hat, Inc.
• حجز: 04/12/2017
• إفشاء: 10/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-121137
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.01196
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1116/