setroubleshoot-plugins 套件提供一組分析外掛程式用於 setroubleshoot。每個外掛程式能夠分析 SELinux AVC 資料與系統資料，以為使用者提供容易瞭解的報告，描述如何解譯 SELinux AVC 拒絕。

安全性修正：

- 在 setroubleshoot 執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發特定 SELinux 拒絕，其可使用這些瑕疵來以 setroubleshoot 使用者的權限執行任意程式碼。(CVE-2016-4989)

- 在 setroubleshoot allow_execmod 與 allow_execstack 外掛程式執行外部命令的方式中發現 Shell 命令插入瑕疵。本機攻擊者能夠觸發 execmod 或 execstack SELinux 拒絕，其可使用這些瑕疵來以 setroubleshoot 使用者的權限執行任意程式碼。(CVE-2016-4444、CVE-2016-4446)

Milos Malik (Red Hat) 發現 CVE-2016-4444 與 CVE-2016-4446 問題，Red Hat 產品安全性團隊發現 CVE-2016-4989 問題。

注意：在 Scientific Linux 7.0 和 7.1 中，setroubleshoot 會以 root 權限執行。因此，攻擊者可惡意利用這些問題，以 root 權限執行任意程式碼。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 setroubleshoot 和 setroubleshoot-plugins

high Nessus Plugin ID 91809

找不到變更記錄