GLSA-201705-15：sudo：権限昇格

medium Nessus プラグイン ID 100523

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201705-15（sudo：権限昇格）に記載されている脆弱性に影響されています。QualysがLinuxについてsudoのget_process_ttyname()の脆弱性を発見しました。この結果、sudo_ttyname_scan()を介して、誰でも書き込める/dev/shmを利用して“/dev”のトラバーサル中にユーザーコントロールの任意のttyデバイスを使用するように指示される可能性があります。詳細については、Qualysセキュリティアドバイザリをご覧ください　影響：ローカルの攻撃者は、自分のttyがファイルシステム上のキャラクターデバイスであるふりをすることができ、2つの競合状態の後、攻撃者は制御されたttyがファイルシステム上の任意のファイルのふりをして権限の昇格を許可できます　解決策 : 現時点で、は既知の回避策はありません。