CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2023：1699909692公告中提及的漏洞的影响。

  - 在 1.9.5 之前的 Sudo 中，sudoedit 中的 selinux_edit_copy_tfiles 允许本地非特权用户通过将临时文件替换为任意文件目标的符号链接来获得文件所有权并提升权限。这会影响宽容模式下的 SELinux RBAC 支持。没有 SELinux 的机器不受影响。
    (CVE-2021-23240)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 7 [TuxCare] 安全更新：sudo / sudo-devel （CENTOS7：CLSA-2023：1699909692）

high Nessus 插件 ID 352438

未找到变更日志