GLSA-202608-12 ：Portage：多种漏洞

high Nessus 插件 ID 335893

语言：

描述

远程主机受到以下内容中 GLSA-202608-12 所述漏洞的影响（Portage：多种漏洞）

在 Portage 中发现多个漏洞。如需详细信息，请查看下方可供参考的错误。

第一个缺陷（缺陷 978478）允许恶意 ebuild（包括其间接使用的构建系统）在工作目录外写入。尽管程序包本身可安装恶意构件，但如果在开发期间仅运行配置短语，则仍非预期情况。

第二个缺陷（缺陷 979026）与全局范围内的沙盒不足有关。不受信任的 ebuild，即使未出现，也有机会在全局范围内运行代码，具体取决于存储库是否有可用的元数据。已添加了其他沙盒。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

所有 Portage 用户都应升级到最新版本： # emerge --sync # emerge --ask --oneshot
--verbose >=sys-apps/portage-3.0.81.2 通常，我们建议用户谨慎添加外部存储库。如果使用外部存储库，最好默认屏蔽该存储库中的所有程序包，并仅取消屏蔽需要的程序包。