CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2023:1699909692アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -1.9.5より前のSudoのsudoeditのselinux_edit_copy_tfilesにより、ローカルの権限のないユーザーが、シンボリックリンクのある一時ファイルを任意のファイルターゲットへ置き換えることで、ファイルの所有権を取得し、権限を昇格することが可能です。これは、許可モードでのSELinux RBACのサポートに影響を与えます。SELinuxのないマシンは脆弱ではありません。
    (CVE-2021-23240)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:sudo / sudo-devel(CENTOS7:CLSA-2023:1699909692)

high Nessus プラグイン ID 352438

変更ログが見つかりません