GLSA-201006-10：multipath-tools：誰でも書き込めるソケット

high Nessus プラグイン ID 46777

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201006-10（multipath-tools：誰でも書き込めるソケット）で説明されている脆弱性による影響を受けます

multipath-tools は、ソケットファイル（/var/run/multipathd.sock）に対して、誰でも書き込める権限を使用します。
影響：

ローカルユーザーが、multipath デーモンに任意のコマンドを送信し、クラスターエラーおよびデータ損失を引き起こす可能性があります。
回避策：

chmod o-rwx /var/run/multipath.sock

ソリューション

multipath-tools の全ユーザーは、最新バージョンにアップグレードする必要があります：
# emerge --sync # emerge --ask --oneshot --verbose '>=sys-fs/multipath-tools-0.4.8-r1' 注：これは、レガシー GLSA です。影響を受ける全てのアーキテクチャの更新が 2009 年 11 月 13 日以降に利用可能になっています。使用中のシステムは、もはやこの問題の影響を受けていない可能性が高いです。