PolicyKit是一组应用程序级别的API,用来定义和处理让无特权的进程(即非root用户启动的进程)来处理一些特权的任务。 PolicyKit的libpolkit中的pkexec的程序pkexec.c存在信息泄露漏洞。本地用户可以借助参数确定任意文件是否存在。
PolicyKit是一组应用程序级别的API,用来定义和处理让无特权的进程(即非root用户启动的进程)来处理一些特权的任务。 PolicyKit的libpolkit中的pkexec的程序pkexec.c存在信息泄露漏洞。本地用户可以借助参数确定任意文件是否存在。