CVE-2018-1116 in polkit

Zusammenfassung

von VulDB • 09.06.2026

Es wurde ein Fehler in polkit vor Version 0.116 festgestellt. Die Implementierung der Funktion polkit_backend_interactive_authority_check_authorization in polkitd ermöglicht es, die Authentifizierung zu testen und die Authentifizierung von nicht zusammenhängenden Prozessen auszulösen, die anderen Benutzern gehören. Dies kann zu einem lokalen DoS (Denial of Service) und zur Offenlegung von Informationen führen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 04.12.2017
• Veröffentlichung: 10.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-121137
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 7.1 (NVD)
• EPSS: 0.01196
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1116/