3.107より以前のLinuxTV xawtvで問題が見つかりました。v4l-conf.cの関数dev_open（）は、プログラムの権限のない呼び出し元が意図しないファイルシステムパスを開くことを防ぐのに十分なチェックを行いません。これにより、v4l-conf setuid-rootプログラムにアクセスできるローカルの攻撃者が、任意のファイルの存在をテストし、モードO_RDWRで任意のファイルを開く可能性があります。これを達成するには、v4l-conf -c /dev/../root/.bash_historyコマンドで示されているように、相対パスコンポーネントをデバイスパスに追加する必要があります。

Debian 8「Jessie」では、この問題はバージョン3.103-3+deb8u1で修正されました。

お使いのxawtvパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2246-1: xawtvセキュリティ更新

medium Nessus プラグイン ID 137416

変更ログが見つかりません