The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The service daemon in CRIU creates log and dump files insecurely, which allows local users to create     arbitrary files and take ownership of existing files via unspecified vectors related to a directory path.
    (CVE-2015-5228)

Note that Nessus relies on the presence of the package as reported by the vendor.

The systemd service in criu was disabled as a temporary workaround for possibile security issues (CVE-2015-5228, CVE-2015-5231, bsc#943105)

Update to 2.0

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

作为可能的安全问题的临时变通方案，criu 中的 systemd 服务已禁用（CVE-2015-5228、CVE-2015-5231、bsc#943105）

更新到 2.0

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CRIU 中的服务后台程序以不安全的方式创建日志和转储文件，这允许本地用户通过与目录路径相关的不明矢量创建任意文件和取得现有文件的所有权。
    (CVE-2015-5228)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CRIU のサービスデーモンは、ログファイルとダンプファイルを安全でない方法で作成します。これにより、ローカルユーザーが、ディレクトリパスに関連する詳細不明なベクトルを介して、任意のファイルを作成したり、既存のファイルの所有権を取得したりすることが可能です。
    (CVE-2015-5228)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

潜在的なセキュリティの問題に対する一時的な回避策として、criu の systemd サービスが無効になっています（CVE-2015-5228、CVE-2015-5231、bsc#943105）

2.0 に更新してください

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CRIU 中的服務程序以不安全的方式建立記錄和轉儲存檔案，進而允許本機使用者透過與目錄路徑相關的不明向量，建立任意檔案並取得現有檔案的擁有權。
    (CVE-2015-5228)

請注意，Nessus 依賴供應商報告的套件存在。

criu 中的 systemd 服務已停用，作為潛在安全性問題的暫時因應措施 (CVE-2015-5228、CVE-2015-5231、bsc#943105)

2.0 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
218829	Linux Distros Unpatched Vulnerability : CVE-2015-5228	Nessus	Misc.	2025/3/4	2025/3/4	high
86092	openSUSE Security Update : criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	2015/9/23	2021/1/19	high
90230	Fedora 24 : criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
86092	openSUSE 安全更新：criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	2015/9/23	2021/1/19	high
90230	Fedora 24：criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
218829	Linux Distros 未修补的漏洞: CVE-2015-5228	Nessus	Misc.	2025/3/4	2025/3/4	high
218829	Linux Distros のパッチ未適用の脆弱性: CVE-2015-5228	Nessus	Misc.	2025/3/4	2025/3/4	high
86092	openSUSE セキュリティ更新：criu（openSUSE-2015-599）	Nessus	SuSE Local Security Checks	2015/9/23	2021/1/19	high
90230	Fedora 24：criu-2.0-1.fc24（2016-e722fe8b4d）	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high
218829	Linux Distros 未修補弱點：CVE-2015-5228	Nessus	Misc.	2025/3/4	2025/3/4	high
86092	openSUSE 安全性更新：criu (openSUSE-2015-599)	Nessus	SuSE Local Security Checks	2015/9/23	2021/1/19	high
90230	Fedora 24：criu-2.0-1.fc24 (2016-e722fe8b4d)	Nessus	Fedora Local Security Checks	2016/3/28	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high