Amazon Linux 2: mock、--advisory ALAS2MOCK-2025-001 (ALASMOCK-2025-001)

critical Nessus プラグイン ID 261532

Language:

概要

リモートの Amazon Linux 2 ホストに、セキュリティ更新プログラムがありません。

説明

リモートホストにインストールされている mock のバージョンは、1.4.19-1 より前です。したがって、ALAS2MOCK-2025-001 のアドバイザリに記載されている脆弱性の影響を受けます。

Mock ソフトウェアに脆弱性が含まれており、攻撃者が権限昇格を悪用し、root ユーザー権限で任意のコードを実行する可能性があります。この脆弱性は、特定の構成パラメーターに含まれる可能性のある Jinja2 テンプレートの拡張および実行中に、適切なサンドボックスがないことに起因しています。Mock のドキュメントでは、mock グループに追加されたユーザーを権限のあるユーザーとして扱うことを推奨していますが、ユーザーに代わって Mock を呼び出す特定のビルドシステムでは、権限の低いユーザーが構成タグを定義することを不注意で許可する可能性があります。これらのタグは、実行中にパラメーターとして mock に渡される可能性があります。これにより、リモートの権限昇格に Jinja2 テンプレートが使用され、ビルドサーバーで root ユーザーとして任意のコードが実行される可能性があります。(CVE-2023-6395)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。