PT-2026-1735 · Polkit · Polkit

·

CVE-2025-14338

·

تاريخ النشر

2026-01-09

·

تاريخ التحديث

2026-01-14

CVSS v4.0

8.5

عالية

المتجهAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Polkit الأقدم من 0.69.0
الوصف
توجد حالة تضارب في عملية التحقق من التفويض في Polkit. هذه المشكلة، الموجودة في الإصدارات الأقدم من 0.69.0، قد تؤدي إلى مشاكل مشابهة لتلك الموصوفة في CVE-2025-66005. يتم تعطيل المصادقة في Polkit بشكل افتراضي.
التوصيات
قم بالتحديث إلى الإصدار 0.69.0 أو أحدث.

إصلاح

Improper Access Control

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-14338

المنتجات المتأثرة

Polkit