Dan Rosenberg 氏は、標準的なマウントプラグラム周辺のラッパーである pmount　が /var/lock でファイルを安全でない形で作成することを発見しました。このプログラムは、通常のユーザーが、/etc/fstab エントリを一致させることなく、削除可能なデバイスをマウントすることを可能にします。ローカルの攻撃者が、シンボリックリンク攻撃を使用することにより、任意のファイルを上書きする可能性があります。

検出

Debian DSA-2063-1：pmount - 安全でない一時ファイル

low Nessus プラグイン ID 47105

変更ログが見つかりません