The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - lib/fsm.c in RPM 4.8.0 and earlier does not properly reset the metadata of an executable file during     replacement of the file in an RPM package upgrade or deletion of the file in an RPM package removal, which     might allow local users to gain privileges or bypass intended access restrictions by creating a hard link     to a vulnerable file that has (1) POSIX file capabilities or (2) SELinux context information, a related     issue to CVE-2010-2059. (CVE-2010-2198)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RPM 4.8.0 以前の lib/fsm.c は、RPM パッケージのアップグレードでのファイルの置換、または RPM パッケージ削除でのファイルの削除の際に、実行可能ファイルのメタデータを適切にリセットしません。このため、ローカルユーザーがは、(1) POSIX ファイル機能または (2) SELinux コンテキスト情報を持つ脆弱なファイルへのハードリンクを作成することで、権限を取得したり、意図されたアクセス制限をバイパスしたりすることができます。これは CVE-2010-2059に関連しています。CVE-2010-2198

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - RPM 4.8.0 和更舊版本中的 lib/fsm.c 在取代 RPM 套件升級中的檔案或在 RPM 套件移除中刪除檔案期間未正確重設可執行檔的詮釋資料這可能允許本機使用者從透過建立具有 (1) POSIX 檔案功能或 (2) SELinux 內容資訊的有弱點檔案的硬連結來獲得權限或繞過預定的存取限制這是與 CVE-2010-2059相關的問題。 (CVE-2010-2198)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RPM 4.8.0 和更早版本中的 lib/fsm.c 在替换 RPM 程序包升级中的文件或删除 RPM 程序包中的文件删除时未正确重置可执行文件的元数据这可能允许本地用户取得通过创建指向易受攻击文件的硬链接该文件具有 (1) POSIX 文件功能或 (2) SELinux 上下文信息从而导致权限问题或绕过预期访问限制这是与 CVE-2010-2059相关的问题。 (CVE-2010-2198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote host is affected by the vulnerability described in GLSA-201206-26 (RPM: Multiple vulnerabilities)

    Multiple vulnerabilities have been found in RPM:
      fsm.c fails to properly strip setuid and setgid bits from executable         files during a package upgrade (CVE-2010-2059).
      RPM does not properly parse spec files (CVE-2010-2197).
      fsm.c fails to properly strip POSIX file capabilities from executable         files during a package upgrade or removal (CVE-2010-2198).
      fsm.c fails to properly strip POSIX ACLs from executable files during         a package upgrade or removal (CVE-2010-2199).
      header.c does not properly parse region offsets in package files         (CVE-2011-3378).
      RPM does not properly sanitize region tags in package headers         (CVE-2012-0060).
      RPM does not properly sanitize region sizes in package headers         (CVE-2012-0061).
      RPM does not properly sanitize region offsets in package         headers(CVE-2012-0815).
  Impact :

    A local attacker may be able to gain elevated privileges. Furthermore, a       remote attacker could entice a user to open a specially crafted RPM       package, possibly resulting in execution of arbitrary code with the       privileges of the process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

- Wed Jun 30 2010 Panu Matilainen <pmatilai at redhat.com>
    - 4.7.2-2

    - Fix CVE-2010-2059 (#598775) and CVE-2010-2198       (#601955)

    - Tue Dec 8 2009 Panu Matilainen <pmatilai at       redhat.com> - 4.7.2-1

    - update to 4.7.2 (http://rpm.org/wiki/Releases/4.7.2)

    - fix posix chmod test to unbreak %fixperms macro       (#543035)

    - avoid looking into OpenPGP subkeys (#436812)

    - dont fail build on unrecognized non-executable files       (#532489)

    - fix password check result when gpg is missing       (#496754)

    - permit python to handle 64bit integer types from       headers

    - all header integer types are unsigned, match this in       python too

    - return python long objects where ints are not       sufficient (#531243)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

- Wed Jun 30 2010 Panu Matilainen <pmatilai at redhat.com>
    - 4.8.1-2

    - plug a tiny race on sbit/capability removal

    - Mon Jun 14 2010 Panu Matilainen <pmatilai at       redhat.com> - 4.8.1-1

    - update to 4.8.1 (http://rpm.org/wiki/Releases/4.8.1)

    - drop no longer needed patches

    - fix source url pointing to testing directory

    - fixes CVE-2010-2059 / #598934

    - fixes #532992, #578299, #587755, #590588, #593553,       #597835, #598988

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートホストは GLSA-201206-26 で説明されている脆弱性の影響を受けます（RPM：複数の脆弱性）。

RPM に 複数の脆弱性が発見されました：
パッケージのアップグレード中に、fsm.c が実行可能ファイルから setui および setgid ビットを適切にストリップできません（CVE-2010-2059）。
 RPM が仕様ファイルを適切に解析していません（CVE-2010-2197）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ファイルの機能を適切にストリップできません（CVE-2010-2198）。
 パッケージのアップグレード中または削除中に、fsm.c が実行可能ファイルから POSIX ACL を適切にストリップできません（CVE-2010-2199）。
 header.c は、パッケージファイルのリージョンオフセットを適切に解析していません（CVE-2011-3378）。
 RPM は、パッケージヘッダーのリージョンタグを適切にサニタイズしていません（CVE-2012-0060）。
 RPM は、パッケージヘッダーのリージョンサイズを適切にサニタイズしていません（CVE-2012-0061）。
 RPM は、パッケージヘッダーのリージョンオフセットを適切にサニタイズしていません（CVE-2012-0815）。
 影響：

ローカルの攻撃者が、昇格した権限を取得できる可能性があります。さらに、リモートの攻撃者がユーザーを誘導して、特別に細工された RPM パッケージを開かせることにより、プロセスの権限で任意のコードを実行したり、サービス拒否状態に陥らせたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.7.2-2

- CVE-2010-2059（#598775）および CVE-2010-2198（#601955）を修正します

- 2009 年 12 月 8 日（火曜日） Panu Matilainen <pmatilai at redhat.com> - 4.7.2-1

- 4.7.2 への更新（http://rpm.org/wiki/Releases/4.7.2）

- %fixperms マクロを壊さないために posix chmod テストを修正します（#543035）

- OpenPGP サブキーの中を見ることを避けます（#436812）

- 認識されない非実行可能ファイル上のビルドに失敗しません（#532489）

- gpg がないときのパスワードチェックの結果を修正します（#496754）

- python がヘッダーからの 64 ビットの整数タイプを処理することを許可します

- すべてのヘッダー整数タイプは符号がありません。python でもこれを一致させます

- ints が不十分な python の長いオブジェクトを返します（#531243）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 2010 年 6 月 30 日（水曜日） Panu Matilainen <pmatilai at redhat.com>
 - 4.8.1-2

- sbit/機能削除における小規模の競合を挿入

- 2010 年 6 月 14 日（月曜日）Panu Matilainen 氏＜pmatilai at redhat.com＞ - 4.8.1-1

- 4.8.1 への更新（http://rpm.org/wiki/Releases/4.8.1）

- 不要になったパッチをドロップ

- テストディレクトリを示すソース URL を修正

- CVE-2010-2059/#598934 を修正

- #532992、#578299、#587755、#590588、#593553、#597835、#598988 を修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

远程主机受到 GLSA-201206-26 中所述漏洞的影响（RPM：多种漏洞）

在 RPM 中发现多种漏洞：fsm.c 在程序包升级期间未能正确从可执行文件中剥离 setuid 和 setgid 位 (CVE-2010-2059)。
 RPM 未正确解析 spec 文件 (CVE-2010-2197)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX 文件功能 (CVE-2010-2198)。
 fsm.c 在程序包升级或删除期间未能正确从可执行文件中剥离 POSIX ACL (CVE-2010-2199)。
 header.c 未正确解析程序包文件中的区域偏移 (CVE-2011-3378)。
 RPM 未正确审查程序包标头中的区域标签 (CVE-2012-0060)。
 RPM 未正确审查程序包标头中的区域大小 (CVE-2012-0061)。
 RPM 未正确审查程序包标头中的区域偏移 (CVE-2012-0815)。
 影响：

本地攻击者可能可以获得提升的权限。此外，远程攻击者可引诱用户打开特别构建的 RPM 程序包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201206-26 中所述的弱點影響 (RPM：多個弱點)

在 RPM 中發現多個弱點：
套件升級期間 fsm.c 無法正確從可執行檔去除 setuid 和 setgid 位元 (CVE-2010-2059)。
 RPM 未正確剖析規格檔案 (CVE-2010-2197)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX 檔案功能 (CVE-2010-2198)。
 套件升級或移除期間 fsm.c 無法正確從可執行檔去除 POSIX ACL (CVE-2010-2199)。
 header.c 未正確剖析套件檔案中的區域位移 (CVE-2011-3378)。
 RPM 未正確清理套件標頭中的區域標籤 (CVE-2012-0060)。
 RPM 未正確清理套件標頭中的區域大小 (CVE-2012-0061)。
 RPM 未正確清套件標頭中的區域位移 (CVE-2012-0815)。
 影響：

本機攻擊者可能會取得提升的權限。此外，遠端攻擊者可引誘使用者開啟特製的 RPM 套件，這可能導致以處理程序的權限執行任意程式碼，或造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
254313	Linux Distros Unpatched Vulnerability : CVE-2010-2198	Nessus	Misc.	2025/8/24	2025/8/24	high
254313	Linux Distros のパッチ未適用の脆弱性: CVE-2010-2198	Nessus	Misc.	2025/8/24	2025/8/24	high
254313	Linux Distros 未修補的弱點：CVE-2010-2198	Nessus	Misc.	2025/8/24	2025/8/24	high
254313	Linux Distros 未修补的漏洞：CVE-2010-2198	Nessus	Misc.	2025/8/24	2025/8/24	high
59679	GLSA-201206-26 : RPM: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
47611	Fedora 12 : rpm-4.7.2-2.fc12 (2010-10617)	Nessus	Fedora Local Security Checks	2010/7/7	2021/1/11	high
47676	Fedora 13 : rpm-4.8.1-2.fc13 (2010-9829)	Nessus	Fedora Local Security Checks	2010/7/8	2021/1/11	high
59679	GLSA-201206-26：RPM：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
47611	Fedora 12：rpm-4.7.2-2.fc12（2010-10617）	Nessus	Fedora Local Security Checks	2010/7/7	2021/1/11	high
47676	Fedora 13：rpm-4.8.1-2.fc13（2010-9829）	Nessus	Fedora Local Security Checks	2010/7/8	2021/1/11	high
59679	GLSA-201206-26：RPM：多种漏洞	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high
59679	GLSA-201206-26：RPM：多個弱點	Nessus	Gentoo Local Security Checks	2012/6/25	2021/1/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high