来自 Red Hat 安全公告 2016:2702： policycoreutils 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。 安全补丁： * 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

检测

Oracle Linux 6 / 7 : policycoreutils (ELSA-2016-2702)

high Nessus 插件 ID 94895

未找到变更日志