CVE-2016-2568
CVE-2016-2568
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
pkexec, when used with --user nonpriv, allows local users to escape to the parent session via a crafted TIOCSTI ioctl call, which pushes characters to the terminal's input buffer.
CVSS 7.8 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
policykit-1 Debian:12
- Версии
- 122-3
- 122-4
- 123-1
- 123-2
- 123-3
- 124-1
- 124-2
- 124-3
- 125-1
- 125-2
- 126-1
- 126-2
- 127-1
- 127-2
- 127-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 123-1
Обновитесь до 123-1
policykit-1 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 123-1
Обновитесь до 123-1
policykit-1 Ubuntu:Pro:14.04:LTS
- Версии
- 0.105-3ubuntu3
- 0.105-4ubuntu1
- 0.105-4ubuntu2
- 0.105-4ubuntu2.14.04.1
- 0.105-4ubuntu3.14.04.1
- 0.105-4ubuntu3.14.04.2
- 0.105-4ubuntu3.14.04.5
- 0.105-4ubuntu3.14.04.6
- 0.105-4ubuntu3.14.04.6+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:Pro:16.04:LTS
- Версии
- 0.105-11ubuntu2
- 0.105-13
- 0.105-13ubuntu1
- 0.105-14
- 0.105-14.1
- 0.105-14.1ubuntu0.1
- 0.105-14.1ubuntu0.4
- 0.105-14.1ubuntu0.5
- 0.105-14.1ubuntu0.5+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:18.04:LTS
- Версии
- 0.105-18
- 0.105-20
- 0.105-20ubuntu0.18.04.1
- 0.105-20ubuntu0.18.04.4
- 0.105-20ubuntu0.18.04.5
- 0.105-20ubuntu0.18.04.6
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:20.04:LTS
- Версии
- 0.105-26ubuntu1
- 0.105-26ubuntu1.1
- 0.105-26ubuntu1.2
- 0.105-26ubuntu1.3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:22.04:LTS
- Версии
- 0.105-31
- 0.105-31ubuntu1
- 0.105-31.1
- 0.105-32
- 0.105-33
- 0.105-33ubuntu0.1
- 0.105-33ubuntu0.2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:24.04:LTS
- Версии
- 123-1
- 123-3
- 124-1
- 124-1ubuntu1
- 124-2ubuntu1
- 124-2ubuntu1.24.04.2
- 124-2ubuntu1.24.04.3
- 124-2ubuntu1.24.04.4
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:25.10
- Версии
- 126-2
- 126-2ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:26.10
- Версии
- 127-2ubuntu1
- 127-3
- 127-3ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
policykit-1 Ubuntu:26.04:LTS
- Версии
- 126-2
- 127-1
- 127-2
- 127-2ubuntu1
- 127-2ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- http://www.openwall.com/lists/oss-security/2016/02/26/3
- https://bugzilla.redhat.com/show_bug.cgi?id=1300746
- https://access.redhat.com/security/cve/cve-2016-2568
- https://ubuntu.com/security/CVE-2016-2568
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=816062
- https://nvd.nist.gov/vuln/detail/CVE-2016-2568