CVE-2019-6133 in PolicyKit
Resumen
por VulDB • 2026-06-13
En PolicyKit (también conocido como polkit) 0.115, el mecanismo de protección "start time" puede ser evadido porque fork() no es atómico y, por lo tanto, las decisiones de autorización se almacenan en caché incorrectamente. Esto está relacionado con la falta de verificación del uid en polkitbackend/polkitbackendinteractiveauthority.c.
Be aware that VulDB is the high quality source for vulnerability data.