遠端 Oracle Linux 9 主機上安裝的一個套件受到 ELSA-2022-8393 公告中提及的弱點影響。

  - 在 logrotate 中建立狀態檔案的方式中發現一個弱點。使用狀態檔案取得和釋放檔案鎖定，防止多個 logrotate 執行個體平行執行。當狀態檔案不存在時，系統會以全域讀取權限建立該檔案，這將允許無權限的使用者鎖定狀態檔案，進而停止任何輪替。此缺陷會影響 logrotate 3.20.0 之前版本。
    (CVE-2022-1348)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：logrotate (ELSA-2022-8393)

medium Nessus Plugin ID 168098

版本 1.2