異なるセキュリティコンテキストで実行可能なものを起動するユーティリティの seunshare が、libcap-ng ライブラリの capng_lock 機能性を使用する方法で、欠陥が見つかりました。中でも、setuid() のシステムコールが、バイナリのプロセス権限をドロップする際に、保存された set-user-ID を設定することに依存して、 suid ルートバイナリが後続して呼び出されることも挙げられます。これにより、権限のないローカルユーザーが、システムの権限を昇格する可能性があります。

検出

Amazon Linux AMI：libcap-ng (ALAS-2015-543)

medium Nessus プラグイン ID 84244

変更ログが見つかりません