CVE:CVE-2015-3255
CNNVD:CNNVD-201510-607
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。
Red Hat PolicyKit 0.113之前版本的polkitbackend/polkitbackendactionpool.c文件中的‘polkit_backend_action_pool_init’函数存在安全漏洞。本地攻击者可借助操作描述中的重复操作ID利用该漏洞获取权限。
solution:Upgrade polkit_project polkit to a higher version than 0.112,and avoid the version (,0.112]