遠端主機上安裝的 policycoreutils 版本早於 2.5-22。因此，它會受到 ALAS2-2026-3949 公告中提及的一個弱點影響。

    在 policycoreutils 的 fixfiles 指令碼中發現 TOCTOU （Time-of-Check-Time-of-Use） 爭用情形弱點。執行 fixfiles relabel 或 fixfiles restore 時，指令碼會使用 find 和 chcon 命令來尋找並重新標記 /tmp 及其他目錄下的未標記檔案。本機攻擊者可利用檔案發現與標籤變更作業之間的爭用視窗，方法是將目錄元件與符號連結交換，導致 chcon 遵循符號連結並修改任意系統檔案上的 SELinux 標籤。這可能會破壞 SELinux 對重要檔案 （例如 /etc/shadow） 的強制存取控制保護。（CVE-2026-19079）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：policycoreutils （ALAS-2026-3949）

medium Nessus Plugin ID 351023

版本 1.1