更新された libcap-ng パッケージでは、次のセキュリティの脆弱性を修正しています：

0.7.4 よりも前の libcap-ng の capng_lock() は、setuid-root 使って機能の再取得を防ごうとする試みにおいて securebits を設定します。これにより、ユーザーは、uid 0 であっても機能がない場合に、policycoreutils から seunshare などの setuid プログラムを実行することができるため、危険な可能性があります（CVE-2014-3215）。

検出

Mandriva Linux セキュリティアドバイザリ：libcap-ng （MDVSA-2014:117）

medium Nessus プラグイン ID 74450

変更ログが見つかりません