CVE:CVE-2015-3218
CNNVD:CNNVD-201508-068
Red Hat PolicyKit（又名Polkit）是美国红帽（Red Hat）公司的一个用于在Unix兼容系统中对应用程序进行权限控制的工具。该工具为现代桌面提供了一个中央框架用于授权一般应用程序进行特权工作。
Red Hat PolicyKit 0.113之前版本的polkitbackend/polkitbackendinteractiveauthority.c文件中的‘authentication_agent_new’函数存在安全漏洞。本地攻击者可通过调用带有无效对象路径的RegisterAuthenticationAgent函数利用该漏洞造成拒绝服务（空指针逆向引用和polkitd守护进程崩溃）。
solution:Upgrade polkit_project polkit to a higher version than 0.112,and avoid the version (,0.112]