opcontrol が、sudo アクセス権を持つ通常のユーザーによって実行されると、そのユーザーが opcontrol のオプションに細工をして、 root 権限でコマンドを実行することが可能になります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Fedora 14：oprofile-0.9.6-21.fc14（2011-8087）

high Nessus プラグイン ID 55676

変更ログが見つかりません