因此，它受到 ALAS2022-2022-095 公告中提及的一個弱點影響。

  - 在 logrotate 中建立狀態檔案的方式中發現一個弱點。使用狀態檔案取得和釋放檔案鎖定，防止多個 logrotate 執行個體平行執行。當狀態檔案不存在時，系統會以全域讀取權限建立該檔案，這將允許無權限的使用者鎖定狀態檔案，進而停止任何輪替。此缺陷會影響 logrotate 3.20.0 之前版本。
    (CVE-2022-1348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2022: (ALAS2022-2022-095)

medium Nessus Plugin ID 164753

找不到變更記錄