Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の SUID バイナリがその子を実行する際に、ダンプ可能なフラグの設定が処理される方法で、欠陥が見つかりました。前提条件は、実際の UID を有効な UID に設定し、実際の GID を有効な GID に設定する SUID バイナリです。この結果、子プロセスがクラッシュし、core_patternが相対値に設定された場合、そのコアダンプはuid:gid権限付きのカレントディレクトリに保存されます。資格のないroot SUIDバイナリを持つ権限のないローカルユーザーがこの欠陥を利用し、コアダンプをroot所有のディレクトリに配置し、権限昇格を引き起こす可能性があります。CVE-2021-3864

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-3864

high Nessus プラグイン ID 223972

バージョン 1.8