rpm 4.14.2での残念な回帰により、シンボリックリンク上で--setpermsが不適切に動作します：ファイルおよびディレクトリの権限がシンボリックリンクターゲットで誰でも書き込めるようになり、実行可能になります。類似の欠陥が--setugidsに存在しますが、悪用される可能性は低いです。

rpm 4.14.2で--setperms（または--setugids、--restore ）を使用したことがある場合、混合した権限と所有権を修正する前にrpm --verifyでシステムの整合性を確認し、変更したバイナリにsuid機能を与えないようにする必要があります。

Upstreamで入手可能な--setpermsバグの詳細：
http://rpm.org/wiki/Releases/4.14.2.1

**注意：この更新では、rpmで-setperms、-setugidsまたは-restoreを使用することで発生する潜在的な被害を自動的に修正できず 4.14.2、単に機能自体を修正するだけです。-verifyや-restoreの使用や、パッケージの再インストールなど、破損を手動で調査し、修正する必要があります。**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 27：rpm（2018-2c9120d494）

high Nessus プラグイン ID 118857

変更ログが見つかりません