policycoreutils 的更新现在可用于 Red Hat Enterprise Linux 7.2 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。安全修复：* 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

policycoreutils 的更新现在可用于 Red Hat Enterprise Linux 7.1 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。安全修复：* 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 延迟卸载私人共享条目 (Joe Jin) [orabug 12560705]

  - sandbox：为沙盒化进程创建新会话，解决：(CVE-2016-7545)

  - 更新翻译，解决：rhbz#819794

  - 修复 sepolgen 测试案例，解决：rhbz#1306550

  - sandbox：改进 sysconfig 文件中的注释，解决：
    rhbz#1159336

  - secon、newrole：修复 --help 和手册页之间的不一致，解决：rhbz#1278811、rhbz#1278913

  - restorecond：将根用户视为普通用户，解决：
    rhbz#1281877

  - semanage：请勿跳过 reserver_port_t，解决：
    rhbz#1225806

  - semanage：检查是否有存储，解决：rhbz#1208801

  - fixfiles：检查 SELinux 状态，解决：
    rhbz#1240788

  - semanage：将 OrderedDict 用于 fcontexts 列表，解决：rhbz#1206767

来自 Red Hat 安全公告 2016:2702： policycoreutils 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。 安全补丁： * 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2016:2702 公告中提及的一个漏洞影响。

    policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。

    安全修复：

    * 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。
    通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 policycoreutils（基于 SELinux 的系统基本操作所需的一组程序）中存在通过“TIOCSTI”ioctl 执行的沙盒逃逸。

对于 Debian 7“Wheezy”，此问题已在 policycoreutils 版本 2.1.10-9+deb7u1 中修复。

我们建议您升级 policycoreutils 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 bash 环境中执行任意命令。

policycoreutils 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。安全修复：* 已发现 policycoreutils 中提供的沙盒工具易受 TIOCSTI ioctl 攻击。通过沙盒命令执行的特制程序可利用此缺陷，脱离沙盒，在父 shell 环境中执行任意命令。(CVE-2016-7545)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97768	RHEL 7 : policycoreutils (RHSA-2017:0535)	Nessus	Red Hat Local Security Checks	2017/3/16	2019/10/24	high
97769	RHEL 7 : policycoreutils (RHSA-2017:0536)	Nessus	Red Hat Local Security Checks	2017/3/16	2024/11/5	high
94909	OracleVM 3.3 / 3.4：policycoreutils (OVMSA-2016-0157)	Nessus	OracleVM Local Security Checks	2016/11/16	2021/1/4	high
94895	Oracle Linux 6 / 7 : policycoreutils (ELSA-2016-2702)	Nessus	Oracle Linux Local Security Checks	2016/11/15	2024/11/1	high
94896	RHEL 6 / 7：policycoreutils (RHSA-2016:2702)	Nessus	Red Hat Local Security Checks	2016/11/15	2025/3/20	high
93691	Debian DLA-638-1：policycoreutils 安全更新	Nessus	Debian Local Security Checks	2016/9/26	2021/1/11	high
94685	Amazon Linux AMI：policycoreutils (ALAS-2016-765)	Nessus	Amazon Linux Local Security Checks	2016/11/11	2018/4/18	high
94978	CentOS 6 / 7 : policycoreutils (CESA-2016:2702)	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high