リモートの MiracleLinux 4 ホストには、AXSA:2011-152:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ強化 Linux は、Linux カーネルの機能であり、Linux に対する必須のアクセスコントロールを追加するために設計された、セキュリティ機能が強化された多数のユーティリティです。セキュリティ強化された Linux カーネルには、Flask オペレーティングシステムのセキュリティを改善するために元々開発された新しいアーキテクチャコンポーネントが含まれています。これらのアーキテクチャコンポーネントは、タイプの強制、ロールベースのアクセス制御、マルチレベルセキュリティの概念に基づくポリシーを含む、多くの種類の必須のアクセス制御ポリシーの実施に対する一般的なサポートを提供します。
    policycoreutils には、SELinux システムの基本操作に必要なポリシーコアユーティリティが含まれています。これらのユーティリティには、ポリシーをロードする load_policy、ファイルシステムにラベルを付ける setfile、ロールを切り替える newrole、適切なコンテキストで /etc/init.d スクリプトを実行する run_init が含まれます。
    このリリースで修正されたセキュリティ問題
    CVE-2011-1011 policycoreutils の特定の Asiaux パッケージ 2.0.83 およびそれ以前の seunshare の sandbox/seunshare.c の seunshare_mount 関数は、Asianux Server 4 およびそれ以前では、/tmp の上部に新しいディレクトリをマウントします。任意の /tmp ファイルを置換または削除し、結果として /tmp に依存する setuid アプリケーションを実行することでサービス拒否を引き起こしたり、権限を取得したりする可能性があります。これは ksu アプリケーションで実証されています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4selinux-policy-3.7.19-54.AXS4.5、policycoreutils-2.0.83-19.8.AXS4AXSA:2011-152:01

high Nessus プラグイン ID 291420

バージョン 1.1