来自 Red Hat 安全公告 2018:0913： policycoreutils 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。 安全补丁： * policycoreutils：/tmp 和 /var/tmp 中符号链接的重新标记会更改其目标的上下文 (CVE-2018-1063) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Renaud Metrich (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

policycoreutils 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

policycoreutils 程序包中包含必要的核心策略实用工具，用以管理 SELinux 环境。

安全修复：

* policycoreutils：/tmp 和 /var/tmp 中符号链接的重新标记会更改其目标的上下文 (CVE-2018-1063)

有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

此问题由 Renaud Metrich (Red Hat) 发现。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.5 版本说明。

文件系统的环境重新标记易受到符号链接的攻击，允许本地非特权恶意实体将任意文件的 SELinux 环境更改为具有较少限制的环境。此问题仅在重新标记进程完成时发生，通常在将 SELinux 禁用状态转为启用状态时（允许或强制执行）时发生。(CVE-2018-1063)

安全修复：- policycoreutils: /tmp 和 /var/tmp 中符号链接的重贴签操作更改了其目标的环境 (CVE-2018-1063) 此问题由 Renaud Metrich (Red Hat) 发现。更多变更：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2018:0913 公告中提及的漏洞的影响。

  - policycoreutils：/tmp 和 /var/tmp 中符号链接的重新标记会更改其目标的上下文 (CVE-2018-1063)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 policycoreutils 程序包：- 文件系统的环境重新标记易受到符号链接的攻击，允许本地非特权恶意实体将任意文件的 SELinux 环境更改为具有较少限制的环境。此问题仅在重新标记进程完成时发生，通常在将 SELinux 禁用状态转为启用状态时（允许或强制执行）时发生。(CVE-2018-1063) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 文件系统的上下文重新标记容易遭受符号链接攻击，从而允许本地非特权恶意实体将任意文件的 SELinux 上下文更改为限制较少的上下文。
    此问题仅在重新标记进程完成时发生，通常在将 SELinux 禁用状态转为启用状态时（允许或强制执行）时发生。在 policycoreutils 2.5-11中发现了 问题。 (CVE-2018-1063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
109110	Oracle Linux 7 : policycoreutils (ELSA-2018-0913)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium
109377	CentOS 7：policycoreutils (CESA-2018:0913)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	Nessus	Amazon Linux Local Security Checks	2018/9/19	2024/8/6	medium
109457	Scientific Linux 安全更新：SL7.x x86_64 上的 policycoreutils	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
108991	RHEL 7：policycoreutils (RHSA-2018:0913)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	medium
127195	NewStart CGSL CORE 5.04 / MAIN 5.04：policycoreutils 漏洞 (NS-SA-2019-0030)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
221455	Linux Distros 未修补的漏洞: CVE-2018-1063	Nessus	Misc.	2025/3/4	2025/9/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium