policycoreutilsの更新プログラムが、Red Hat Enterprise Linux 7.1 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：* policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親シェルのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。（CVE-2016-7545）

出典：Red Hatセキュリティアドバイザリ2016：2702：policycoreutilsの更新がRed Hat Enterprise Linux 6およびRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：* policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親シェルのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。（CVE-2016-7545）

policycoreutilsの更新プログラムが、Red Hat Enterprise Linux 6とRed Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：* policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親シェルのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。（CVE-2016-7545）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 非公開の共有エントリのマウント解除をしない（Joe Jin）[orabug 12560705] - サンドボックス：サンドボックス化されたプロセスの新規セッションを作成 解決：（CVE-2016-7545）- 翻訳を更新 解決：rhbz#819794 - sepolgenのテストケースを修正 解決：rhbz#1306550 - サンドボックス：sysconfigファイルのコメントを改良 解決：rhbz#1159336 - secon、newrole：両者の不一致を修正 --ヘルプとmanページ 解決：rhbz#1278811、rhbz#1278913 - restorecond：通常ユーザーとしてルートを処理 解決：rhbz#1281877 - semanage：reserver_port_tをスキップしない 解決：rhbz#1225806 - semanage：ストアの存在を確認 解決：rhbz#1208801 - fixfiles：SELinuxステータスを確認 解決：rhbz#1240788 - semanage：fcontextのリストにOrderedDictを使用 解決：rhbz#1206767

このpolicycoreutils用の更新プログラムでは、次の問題が修正されています：

  - CVE-2016-7545：nonprivセッションが親にエスケープ可能です[bsc#1000998]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

policycoreutilsの更新プログラムが、Red Hat Enterprise Linux 7.2 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：* policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親シェルのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。（CVE-2016-7545）

policycoreutilsで提供されているサンドボックスツールがTIOCSTI ioctl攻撃に対して脆弱であることがわかりました。sandboxコマンドで実行される特別に細工されたプログラムは、この欠陥を利用して親bashのコンテキストで任意のコマンドを実行し、サンドボックスをエスケープする可能性があります。

この更新は、Upstreamからのいくつかの修正をバックポートし、CVE-2016-7545を含むサンドボックスの問題も修正します 

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

SELinuxベースのシステムの基本操作に必要な一連のプログラムであるpolicycoreutilsで、「TIOCSTI」ioctlを介してサンドボックスの回避があることが発見されました。

Debian 7「Wheezy」では、この問題はpolicycoreutilsバージョン2.1.10-9+deb7u1で修正されました。

policycoreutilsパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このpolicycoreutilsの更新では、次の問題が修正されます：

  - CVE-2016-7545：nonprivセッションが親にエスケープ可能です[bsc#1000998]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
97769	RHEL 7：policycoreutils（RHSA-2017:0536）	Nessus	Red Hat Local Security Checks	2017/3/16	2019/10/24	high
94895	Oracle Linux 6/7：policycoreutils（ELSA-2016-2702）	Nessus	Oracle Linux Local Security Checks	2016/11/15	2021/1/14	high
94896	RHEL 6/7：policycoreutils（RHSA-2016:2702）	Nessus	Red Hat Local Security Checks	2016/11/15	2019/10/24	high
94909	OracleVM 3.3/3.4：policycoreutils（OVMSA-2016-0157）	Nessus	OracleVM Local Security Checks	2016/11/16	2021/1/4	high
96924	SUSE SLES11セキュリティ更新プログラム：policycoreutils（SUSE-SU-2017:0339-1）	Nessus	SuSE Local Security Checks	2017/2/1	2021/1/19	high
96925	SUSE SLES12セキュリティ更新プログラム：policycoreutils（SUSE-SU-2017:0340-1）	Nessus	SuSE Local Security Checks	2017/2/1	2021/1/6	high
97768	RHEL 7：policycoreutils（RHSA-2017:0535）	Nessus	Red Hat Local Security Checks	2017/3/16	2019/10/24	high
94685	Amazon Linux AMI：policycoreutils（ALAS-2016-765）	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	high
94854	Fedora 25：checkpolicy / libselinux / libsemanage / libsepol / policycoreutils /など（2016-b7e8e980ef）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
94978	CentOS 6/7：policycoreutils（CESA-2016:2702）	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	high
93691	Debian DLA-638-1: policycoreutilsセキュリティ更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	high
96923	SUSE SLES12セキュリティ更新プログラム：policycoreutils（SUSE-SU-2017:0338-1）	Nessus	SuSE Local Security Checks	2017/2/1	2021/1/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high