Tavis Ormandy 發現，USErspace 的檔案系統 FUSE，在利用提升的權限執行掛載或卸載時並未清除環境。本機使用者可利用此瑕疵，透過通常對無權限的使用者不安全的環境，藉由存取除錯功能來覆寫任意檔案，以及取得提升的權限。

針對舊的穩定發行版本 (squeeze-lts)，此問題已在 2.8.4-1.1+deb6u1 版中修正。

建議您升級 fuse 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-238-1：fuse 安全性更新

low Nessus Plugin ID 84023

找不到變更記錄