インストールされているoprofileパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- OProfile 0.9.6以前のutils/opcontrolでは、ローカルユーザーが-e引数のシェルメタキャラクターを使用してevalインジェクション攻撃を実行し、権限を取得する可能性があります。（CVE-2011-1760）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

EulerOS 2.0 SP2：oprofile（EulerOS-SA-2019-2516）

high Nessus プラグイン ID 131669

バージョン 1.6