| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| kauth | ≤ 5.0 | |
| kdelibs | = 4.10.0= 4.10.1= 4.10.2= 4.10.3= 4.10.95= 4.10.97= 4.11.0= 4.11.1= 4.11.2= 4.11.3= 4.11.4= 4.11.5= 4.11.80= 4.11.90= 4.11.95= 4.11.97= 4.12.0= 4.12.1= 4.12.2= 4.12.3= 4.12.4= 4.12.5= 4.12.80= 4.12.90= 4.12.95= 4.12.97= 4.13.0= 4.13.1= 4.13.2= 4.13.3= 4.13.80= 4.13.90= 4.13.95≤ 4.13.97 |
KDE kdelibs before 4.14 and kauth before 5.1 does not properly use D-Bus for communication with a polkit authority, which allows local users to bypass intended access restrictions by leveraging a PolkitUnixProcess PolkitSubject race condition via a (1) setuid process or (2) pkexec process, related to CVE-2013-4288 and "PID reuse race conditions."
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí