Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在之前的 FRRouting FRR 8.5中，服务用户（通常为 frr）可监控配置目录 （/etc/frr），并在创建配置文件时使用符号链接等方式替换配置文件，进而将其权限提升至根，进而更改任意文件的所有权。这是由触摸和 chown 组合导致的 TOCTOU 争用条件。（CVE-2022-42917）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-42917

medium Nessus 插件 ID 345653

版本 1.1