3.16.1 までの Linux カーネルにおいて、fs/namespace.c は、bind マウントを再マウントする際に、MNT_NODEV、MNT_NOSUID、および MNT_NOEXEC を消去すること、ならびに MNT_ATIME_MASK を変更することを適切に制限していません。これにより、ローカルユーザーは、ユーザーの名前空間内で「mount -o remount」コマンドを実行することで、atime を有効にしたシステムでは、権限を取得してバックアップと監査を妨げることができるか、atime を無効にしたシステムでは、サービス拒否（ファイルシステムの必要以上の更新）を引き起こすことができます。

3.16.1 までの Linux カーネルにおいて、fs/namespace.c の do_remount 関数は、bind マウントの再マウントにわたって MNT_LOCK_READONLY ビットを維持していません。これにより、ローカルユーザーは、ユーザーの名前空間内で「mount -o remount」コマンドを実行することで、意図された読み取り専用の制限をバイパスして、特定のサンドボックス保護メカニズムを無駄にすることができます。

検出

Amazon Linux AMI：kernel（ALAS-2014-417）

high Nessus プラグイン ID 78360

変更ログが見つかりません