Уязвимость операционных систем Fedora и openSUSE, позволяющая нарушителю повысить свои привилегии

Уязвимость функции authentication_agent_new_cookie пакета PolicyKit операционных систем Fedora и openSUSE связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии путем создания большого количества соединений, вызывающего дублирование значений cookie

CVE: CVE-2015-4625, FEDORA-2015-11058, FEDORA-2015-11743, openSUSE-SU-2015:1734, BID ID:75267
CVSS v2.0: 4.6