Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ファイルシステムのコンテキストの再ラベル付けは、シンボリックリンク攻撃に脆弱なため、権限のないローカルの悪意のあるエンティティが、任意のファイルの SELinux コンテキストをほとんど制限のないコンテキストに変更することが可能です。
    これは、再ラベルプロセスが完了したときにのみ発生し、通常はSELinuxの状態を無効から有効（許可または強制）にするときに発生します。この問題は、policycoreutils 2.5-11で見つかりました。 （CVE-2018-1063）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

policycoreutilsの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS (共通脆弱性評価システム) ベーススコアは、「参照」セクションの CVE リンクから脆弱性ごとに入手できます。

このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。

セキュリティ修正プログラム:

* policycoreutils：/tmp および /var/tmp のシンボリックリンクの再ラベル付けは、代わりにターゲットのコンテキストを変更します（CVE-2018-1063）

影響、CVSS スコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

この問題はRenaud Metrich氏（Red Hat）によって発見されました。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2018:0913 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - policycoreutils: /tmp および /var/tmp のシンボリックリンクの再ラベル付けにより、代わりにターゲットのコンテキストを変更します (CVE-2018-1063)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

セキュリティ修正プログラム:

  - policycoreutils: /tmpおよび/var/tmpのシンボリックリンクの再ラベル付けにより、代わりにターゲットのコンテキストを変更します（CVE-2018-1063）

この問題はRenaud Mtrich氏（Red Hat）によって発見されました。

追加の変更:

ファイルシステムのコンテキストの再ラベルはシンボリックリンク攻撃に対して脆弱であり、ローカルで権限のない悪意のあるエンティティが任意のファイルのSELinuxコンテキストをほとんど制限のないコンテキストに変更する可能性があります。これは再ラベルプロセスが完了したときにのみ発生し、通常はSELinuxの状態を無効から有効 (許可または強制) にするときに発生します。 (CVE-2018-1063)

このpolicycoreutilsの更新では、次の問題が修正されます：

  - CVE-2018-1063：chconが/tmp、/var/tmp、/var/run、および/var/lib/debug内のシンボリックリンクをたどらないようにする問題を修正しました（bsc#1083624）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpolicycoreutils用の更新プログラムでは、次の問題が修正されています：

  - CVE-2018-1063：chconが/tmp、/var/tmp、/var/run、および/var/lib/debug内のシンボリックリンクをたどらないようにします（bsc#1083624）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpolicycoreutils用の更新プログラムでは、次の問題が修正されています：

  - CVE-2018-1063：chconが/tmp、/var/tmp、/var/run、および/var/lib/debug内のシンボリックリンクをたどらないようにする問題を修正しました（bsc#1083624）。

この更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

出典: Red Hatセキュリティアドバイザリ2018:0913:policycoreutilsの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。このpolicycoreutilsパッケージには、SELinux環境を管理するために必要なコアポリシーユーティリティが含まれています。セキュリティ修正プログラム：*policycoreutils：/tmp、/var/tmp内のシンボリックリンクの再ラベル付けとその標的のコンテキストの変更（CVE-2018-1063）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。この問題はRenaud Metrich氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.5リリースノートを参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
221455	Linux Distros のパッチ未適用の脆弱性: CVE-2018-1063	Nessus	Misc.	2025/3/4	2025/9/15	medium
109377	CentOS 7：policycoreutils（CESA-2018:0913）	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
108991	RHEL 7：policycoreutils（RHSA-2018:0913）	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	medium
109457	Scientific Linux セキュリティ更新: SL7.x x86_64のpolicycoreutils（20180410）	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	Nessus	Amazon Linux Local Security Checks	2018/9/19	2024/8/6	medium
109014	SUSE SLES12セキュリティ更新プログラム：policycoreutils（SUSE-SU-2018:0926-1）	Nessus	SuSE Local Security Checks	2018/4/12	2024/11/7	medium
109015	SUSE SLES11セキュリティ更新プログラム：policycoreutils（SUSE-SU-2018:0927-1）	Nessus	SuSE Local Security Checks	2018/4/12	2024/11/7	medium
109023	openSUSEセキュリティ更新プログラム：policycoreutils（openSUSE-2018-362）	Nessus	SuSE Local Security Checks	2018/4/13	2024/11/7	medium
109110	Oracle Linux 7：policycoreutils（ELSA-2018-0913）	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium