Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 pesign 中发现一个缺陷。pesign 程序包提供用于启动 pesign 后台程序的 systemd 服务。
    此服务单元运行脚本以为 /etc/pki/pesign 和 /run/pesign 目录设置 ACL，从而向“pesign”组中的用户授予访问权限。但是，脚本不会检查符号链接。
    这可允许攻击者通过路径遍历攻击获得特权文件和目录的访问权限。(CVE-2022-3560)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2022-3560

medium Nessus 插件 ID 224807

版本 1.11