現已提供適用於 Red Hat Enterprise Linux 7 的 policycoreutils 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

policycoreutils 套件含有管理 SELinux 環境所需的核心政策公用程式。

安全性修正：

* policycoreutils：/tmp 和 /var/tmp 中符號連結的重新標記會變更其目標的上下文 (CVE-2018-1063)

如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

此問題是由 Renaud Metrich (Red Hat) 所發現。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.5 版本資訊。

來自 Red Hat 安全公告 2018:0913： 現已提供適用於 Red Hat Enterprise Linux 7 的 policycoreutils 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 policycoreutils 套件含有管理 SELinux 環境所需的核心政策公用程式。 安全性修正： * policycoreutils：/tmp 和 /var/tmp 中符號連結的重新標記會變更其目標的上下文 (CVE-2018-1063) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Renaud Metrich (Red Hat) 所發現。 其他變更： 如需有關此發行版本本的詳細變更資訊，請參閱可從「參考」部分連結的 Red Hat Enterprise Linux 7.5 版本說明。

遠端 Redhat Enterprise Linux 7 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:0913 公告中所提及。

  - policycoreutils：重新標記 /tmp 和 /var/tmp 中的符號連結會變更其目標的內容 (CVE-2018-1063)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

檔案系統內容重新標籤容易受到符號連結攻擊，進而允許無權限的本機惡意實體將任意檔案的 SELinux 內容變更為具有少數限制的內容。這僅會在重新標籤程序完成時發生，通常是在 SELinux 狀態從已停用變成啟用 (允許或執行) 時。(CVE-2018-1063)

安全性修正：- policycoreutils：重新標籤 /tmp 和 /var/tmp 中的符號連結反而會變更目標的內容 (CVE-2018-1063) 此問題是由 Renaud Metrich (Red Hat) 所發現。其他變更：

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 policycoreutils 套件：- 檔案系統內容重新標籤容易受到符號連結攻擊，進而允許無權限的本機惡意實體將任意檔案的 SELinux 內容變更為具有少數限制的內容。這僅會在重新標籤程序完成時發生，通常是在 SELinux 狀態從已停用變成啟用 (允許或執行) 時。(CVE-2018-1063) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 檔案系統的內容重新標籤容易遭受符號連結攻擊，進而允許無權限的本機惡意實體將任意檔案的 SELinux 內容變更為具有少量限制的內容。
    這僅會在重新標籤程序完成時發生，通常是在 SELinux 狀態從已停用變成啟用 (允許或執行) 時。問題存在於 policycoreutils 2.5-11中。 (CVE-2018-1063)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109377	CentOS 7：policycoreutils (CESA-2018:0913)	Nessus	CentOS Local Security Checks	2018/4/27	2024/10/22	medium
109110	Oracle Linux 7 : policycoreutils (ELSA-2018-0913)	Nessus	Oracle Linux Local Security Checks	2018/4/18	2024/11/1	medium
108991	RHEL 7：policycoreutils (RHSA-2018:0913)	Nessus	Red Hat Local Security Checks	2018/4/11	2024/11/7	medium
117590	Amazon Linux 2：policycoreutils (ALAS-2018-1076)	Nessus	Amazon Linux Local Security Checks	2018/9/19	2024/8/6	medium
109457	Scientific Linux 安全性更新：SL7.x x86_64 上的 policycoreutils	Nessus	Scientific Linux Local Security Checks	2018/5/1	2024/10/16	medium
127195	NewStart CGSL CORE 5.04 / MAIN 5.04：policycoreutils 弱點 (NS-SA-2019-0030)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	medium
221455	Linux Distros 未修補弱點：CVE-2018-1063	Nessus	Misc.	2025/3/4	2025/9/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium