CVE-2018-1116 in polkit

Riassunto

di VulDB • 30/06/2026

È stata rilevata una vulnerabilità in polkit prima della versione 0.116. L'implementazione della funzione `polkit_backend_interactive_authority_check_authorization` in polkitd consente di verificare l'autenticazione e innescare l'autenticazione di processi non correlati appartenenti ad altri utenti. Ciò può comportare un DoS locale (Denial of Service) e una divulgazione di informazioni sensibili.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Red Hat, Inc.
• Prenotare: 04/12/2017
• Divulgazione: 10/07/2018
• Moderazione: accettato
• Voce: VDB-121137
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.01196
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1116/