BDU:2015-11967
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) CVSS 4.599999904632568 · AV:L/AC:L/Au:N/C:P/I:P/A:PУязвимость операционных систем Fedora и openSUSE, позволяющая нарушителю повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции authentication_agent_new_cookie пакета PolicyKit операционных систем Fedora и openSUSE связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии путем создания большого количества соединений, вызывающего дублирование значений cookie
Способ устранения
Обновление пакета до версии 0.113 или более новой
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Fedora Project | Fedora | 21 | IA-32 |
| Fedora Project | Fedora | 21 | s390 |
| Fedora Project | Fedora | 21 | PowerPC |
| Fedora Project | Fedora | 21 | ARM |
| Fedora Project | Fedora | 21 | 64-bit |
| Fedora Project | Fedora | 21 | 32-bit |
| Fedora Project | Fedora | 22 | s390 |
| Fedora Project | Fedora | 22 | IA-32 |
| Fedora Project | Fedora | 22 | 32-bit |
| Fedora Project | Fedora | 22 | 64-bit |
| Fedora Project | Fedora | 22 | ARM |
| Fedora Project | Fedora | 22 | PowerPC |
| Novell Inc. | openSUSE | 13.1 | IA-32 |
| Novell Inc. | openSUSE | 13.1 | 64-bit |
| Novell Inc. | openSUSE | 13.1 | 32-bit |
| Novell Inc. | openSUSE | 13.2 | 64-bit |
| Novell Inc. | openSUSE | 13.2 | 32-bit |
| Novell Inc. | openSUSE | 13.2 | IA-32 |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.