setroubleshoot-plugins 套件提供一組分析外掛程式用於 setroubleshoot。每個外掛程式能夠分析 SELinux AVC 資料與系統資料，以為使用者提供容易瞭解的報告，描述如何解譯 SELinux AVC 拒絕。

安全性修正：

- 在 setroubleshoot 執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發特定 SELinux 拒絕，其可使用這些瑕疵來以 root 權限執行任意程式碼。(CVE-2016-4445、CVE-2016-4989)

- 在 setroubleshoot allow_execmod 與 allow_execstack 外掛程式執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發 execmod 或 execstack SELinux 拒絕，其可使用這些瑕疵來以 root 權限執行任意程式碼。(CVE-2016-4444、CVE-2016-4446)

Milos Malik (Red Hat) 發現 CVE-2016-4444 和 CVE-2016-4446 問題，Red Hat 產品安全性團隊發現 CVE-2016-4445 和 CVE-2016-4989 問題。

偵測

Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 setroubleshoot 和 setroubleshoot-plugins

high Nessus Plugin ID 91806

找不到變更記錄