fuseで脆弱性が見つかりました。SELinuxがアクティブなとき、fusermountには制限バイパスの脆弱性があります。このため、非rootユーザーが、fuseの構成に「user_allow_other」が設定されているかどうかにかかわらず、「allow_other」マウントオプションを使用してFUSEファイルシステムをマウントする可能性があります。攻撃者がこの欠陥を悪用して、他のユーザーがアクセス可能なFUSEファイルシステムをマウントし、そのファイルシステム上のファイルにアクセスするようにユーザーを誘導して、サービス拒否を引き起こしたり、その他の詳細不明な影響を与える可能性があります。（CVE-2018-10906）

検出

Amazon Linux 2：fuse（ALAS-2018-1123）

high Nessus プラグイン ID 119506

変更ログが見つかりません