CVE-2011-1485 in PolicyKit信息

摘要

由 VulDB • 2026-06-04

PolicyKit（又名 polkit）0.96 版本中的 pkexec 工具和 polkitd 守护进程存在竞态条件漏洞，本地用户可通过执行来自 pkexec 的 setuid 程序提升权限，该问题与使用有效用户 ID (effective user ID) 而非真实用户 ID (real user ID) 有关。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-21

披露

2011-05-31

管理

已接受

条目

VDB-57547

CPE

准备好

CWE

CWE-362 (已确认)

利用

下载

CVSS

6.9 (NVD)

EPSS

0.05246

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1485
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1485
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1485/

◂ 上一步一览下一步 ▸

Might our Artificial Intelligence support you?

Check our Alexa App!