https://www.linux.org.ru/news/security/14665533 - уязвимость в Polkit, позволяет выполнять любую команду systemctl пользователю с низкими привилегиями

(pkttyagent:9443): GLib-GObject-WARNING **: 13:59:27.953: value "-294967296" of type 'gint' is invalid or out of range for property 'uid' of type 'gint'
**
ERROR:pkttyagent.c:156:main: assertion failed: (polkit_unix_process_get_uid (POLKIT_UNIX_PROCESS (subject)) >= 0)

такие UID встречаются у пользователей из LXC контейнеров

Отредактировано Лис (2018-12-11 17:49:55)