bcap-ngが更新され、1件のセキュリティ問題が修正されました。以下のセキュリティの問題が修正されました。

  - CVE-2014-3215：policycoreutils（libcap-ngを使用する）のseunshareは、4755権限のあるrootにより所有されており、setuidシステムコールとgetresuidにより保存されたset-user-ID値の関係を変更するようにプログラムを実行します。これにより、ローカルのユーザーが、権限を完全にドロップすることを誤って予期しているプログラムを利用して、権限を取得することが容易にになります（bsc#876832）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：libcap-ng （SUSE-SU-2017:0375-1）

medium Nessus プラグイン ID 97014

バージョン 3.9