opcontrol が、sudo アクセス権を持つ通常のユーザーによって実行されると、そのユーザーが opcontrol のオプションに細工をして、 root 権限でコマンドを実行することが可能になります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 15：oprofile-0.9.6-21.fc15（2011-8076）

high Nessus プラグイン ID 55675

変更ログが見つかりません