setroubleshoot-plugins パッケージには、setroubleshoot と共に使用するための一連の解析プラグインが備わっています。各プラグインには、SELinux AVC データとシステムデータを解析する機能があり、SELinux AVC 拒否を解釈する方法を記述したユーザーフレンドリなレポートを提示します。

セキュリティ修正：

- setroubleshoot が外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。特定の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4989）

- setroubleshoot の allow_execmod プラグインと allow_execstack プラグインが外部コマンドを実行する方法で、シェルコマンド注入の欠陥が見つかりました。execmod または execstack の SELinux 拒否を誘発できるローカルの攻撃者は、これらの欠陥を利用して、setroubleshoot ユーザーの権限で任意のコードを実行する可能性があります。（CVE-2016-4444、CVE-2016-4446）

CVE-2016-4444 と CVE-2016-4446 の問題が Milos Malik 氏（Red Hat）により、CVE-2016-4989 の問題が Red Hat Product Security により発見されました。

注意：Scientific Linux 7.0 と 7.1 では、setroubleshoot は root 権限で実行されます。そのため、これらの問題により、攻撃者は、root 権限で任意のコードを実行できる可能性があります。

検出

Scientific Linux セキュリティ更新：SL7.x x86_64 の setroubleshoot / setroubleshoot-plugins

high Nessus プラグイン ID 91809

変更ログが見つかりません