遠端主機受到 GLSA-201612-02 中所述的弱點影響 (DavFS2：本機權限提升) DavFS2 以 setuid root 形式安裝「/usr/sbin/mount.davfs」。此公用程式使用「system()」來呼叫「/sbin/modprobe」。雖然無法操控對「modprobe」本身的呼叫，但經驗證的本機使用者可將「MODPROBE_OPTIONS」環境變數設定為通過使用者控制的路徑，以便載入任意 kernel 模組。影響：本機使用者可獲取 root 權限。因應措施：系統管理員應在任何本機使用者可呼叫「mount.davfs」公用程式之前，確保「mount.davfs」公用程式嘗試載入的所有模組均在系統開機時載入。啟用 Linux kernel 模組簽署功能，即可實施額外的防護措施。此舉有助於避免任意模組遭到載入。

偵測

GLSA-201612-02：DavFS2：本機權限提升

high Nessus Plugin ID 95517

找不到變更記錄