遠端 Ubuntu 21.10 / 22.04 LTS 主機上安裝的一個套件受到 USN-5447-1 公告中提及的一個弱點影響。

  - 在 logrotate 中建立狀態檔案的方式中發現一個弱點。使用狀態檔案取得和釋放檔案鎖定，防止多個 logrotate 執行個體平行執行。當狀態檔案不存在時，系統會以全域讀取權限建立該檔案，這將允許無權限的使用者鎖定狀態檔案，進而停止任何輪替。此缺陷會影響 logrotate 3.20.0 之前版本。
    (CVE-2022-1348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS：logrotate 弱點 (USN-5447-1)

medium Nessus Plugin ID 161615

版本 1.5