低 3.5

A flaw was found in polkit. When processing input that begins with a null byte, an arithmetic...

CVE-2026-85498 SecPulse初出 10月29日 18:02

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

BellSoft Alpaquita BELL-CVE-2026-85498 polkit 修正版あり
Debian DEBIAN-CVE-2026-85498 policykit-1 修正版あり
Ubuntu UBUNTU-CVE-2026-85498 policykit-1 修正版あり

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in polkit. When processing input that begins with a null byte, an arithmetic error in the authentication agent helper causes an integer underflow during buffer length calculation, resulting in an out-of-bounds memory read. An attacker capable of supplying crafted input can trigger this flaw, potentially causing an application crash and resulting in a Denial of Service (DoS).

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

ディストリビューション別の修正状況

参照URL