針對 Amazon Linux 2.0.20190218 版本建立的影像包括套用了錯誤權限的系統檔案。

對多個檔案套用不正確的權限，包括：

/etc/fstab

/etc/localtime

/etc/image-id

/etc/sysconfig/i18n

/etc/sysconfig/clock

/etc/sysconfig/keyboard

/etc/sysctl.d/99-amazon.conf

/var/lib/rpm/Packages

所有使用者均應升級至此更新版套件，此更新版套件可修正這些檔案的權限 (若這些檔案尚未處於預期狀態)。最新的 Amazon Linux 2 AMI (內部部署 VM 影像) 及 Docker Hub 清單已包含這些更新。

偵測

Amazon Linux 2：filesystem (ALAS-2019-1175)

high Nessus Plugin ID 122861

找不到變更記錄