rpm 4.14.2での残念な回帰により、シンボリックリンク上で--setpermsが不適切に動作します：ファイルおよびディレクトリの権限がシンボリックリンクターゲットで誰でも書き込めるようになり、実行可能になります。類似の欠陥が--setugidsに存在しますが、悪用される可能性は低いです。 

rpm 4.14.2で--setperms（または--setugids、--restore ）を使用したことがある場合、混合した権限と所有権を修正する前にrpm --verifyでシステムの整合性を確認し、変更したバイナリにsuid機能を与えないようにする必要があります。

Upstreamで入手可能な--setpermsバグの詳細：
http://rpm.org/wiki/Releases/4.14.2.1

**注意：この更新では、rpmで-setperms、-setugidsまたは-restoreを使用することで発生する潜在的な被害を自動的に修正できません。 4.14.2、単に機能自体を修正するだけです。-verifyや-restoreの使用や、パッケージの再インストールなど、破損を手動で調査し、修正する必要があります。**

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Fedora 29：rpm（2018-89a3999673）

high Nessus プラグイン ID 120590

変更ログが見つかりません