- Security fix for CVE-2016-6299

  - Additionally GPG key for Mageia has been renamed

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The scm plug-in in mock might allow attackers to bypass the intended chroot protection mechanism and gain     root privileges via a crafted spec file. (CVE-2016-6299)

Note that Nessus relies on the presence of the package as reported by the vendor.

- CVE-2016-6299 のセキュリティ修正

  - さらに、Mageia の GPG キーの名前が変更されました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- CVE-2016-6299 のセキュリティ修正

- さらに、Mageia の GPG キーの名前が変更されました。

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -モックの scm プラグインにより、攻撃者が、意図していた chroot 保護メカニズムをバイパスし、細工された spec ファイルを介して root 権限を取得できる可能性があります。CVE-2016-6299

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

- 适用于 CVE-2016-6299 的安全补丁

- 此外，Mageia 的 GPG 密钥已重命名

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-6299 的安全性修正

- 此外，Mageia 的 GPG 金鑰已重新命名

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mock 中的 scm 外掛程式可能允許攻擊者透過特製的規格檔案繞過預定的 chroot 保護機制並取得 root 權限。 (CVE-2016-6299)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mock 中的 scm 插件可允许攻击者通过特制的 spec 文件绕过预期 chroot 保护机制并获得根权限。 (CVE-2016-6299)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94789	Fedora 25 : distribution-gpg-keys / mock (2016-34e61fa48d)	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93571	Fedora 24 : distribution-gpg-keys / mock (2016-145afea99e)	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
93670	Fedora 23 : distribution-gpg-keys / mock (2016-5a12527790)	Nessus	Fedora Local Security Checks	2016/9/23	2021/1/11	high
260694	Linux Distros Unpatched Vulnerability : CVE-2016-6299	Nessus	Misc.	2025/9/2	2025/9/2	high
94789	Fedora 25：distribution-gpg-keys / mock（2016-34e61fa48d）	Nessus	Fedora Local Security Checks	2016/11/15	2021/1/11	high
93571	Fedora 24 : distribution-gpg-keys / mock（2016-145afea99e）	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
260694	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6299	Nessus	Misc.	2025/9/2	2025/9/2	high
93571	Fedora 24：distribution-gpg-keys / mock (2016-145afea99e)	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
93571	Fedora 24︰distribution-gpg-keys / mock (2016-145afea99e)	Nessus	Fedora Local Security Checks	2016/9/19	2021/1/11	high
260694	Linux Distros 未修補的弱點：CVE-2016-6299	Nessus	Misc.	2025/9/2	2025/9/2	high
260694	Linux Distros 未修补的漏洞：CVE-2016-6299	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high