CVE-2011-1485 in PolicyKit

要約

〜によって VulDB • 2026年06月04日

PolicyKit（別名 polkit）のバージョン 0.96 に含まれる pkexec ユーティリティおよび polkitd デーモンにおける Race condition の脆弱性により、ローカルユーザーは pkexec から setuid プログラムを実行することで特権を昇格させることができる。これは、実効ユーザー ID（effective user ID）が実際のユーザー ID（real user ID）の代わりに使用されていることに起因する。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2011年03月21日
• 公開: 2011年05月31日
• モデレーション: 承諾済み
• エントリ: VDB-57547
• CPE: 準備完了
• CWE: CWE-362 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 6.9 (NVD)
• EPSS: 0.05246
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1485
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1485/