遠端主機上安裝的 policycoreutils 版本早於 2.5-22。因此，它會受到 ALAS2-2026-3949 公告中提及的一個弱點影響。

    在 policycoreutils 的 fixfiles 指令碼中發現 TOCTOU （Time-of-Check-Time-of-Use） 爭用情形弱點。執行 fixfiles relabel 或 fixfiles restore 時，指令碼會使用 find 和 chcon 命令來尋找並重新標記 /tmp 及其他目錄下的未標記檔案。本機攻擊者可利用檔案發現與標籤變更作業之間的爭用視窗，方法是將目錄元件與符號連結交換，導致 chcon 遵循符號連結並修改任意系統檔案上的 SELinux 標籤。這可能會破壞 SELinux 對重要檔案 （例如 /etc/shadow） 的強制存取控制保護。（CVE-2026-19079）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 policycoreutils 版本低于 2.5-22。因此，它受到 ALAS2-2026-3949 公告中提及的一个漏洞影响。

    在 policycoreutils 的 fixfiles 脚本中发现 TOCTOU（检查时间-使用时间）争用条件漏洞。运行 fixfiles relabel 或 fixfiles restore 时，该脚本使用 find 和 chcon 命令来查找并重新标记 /tmp 和其他目录下的未标记文件。本地攻击者可利用文件发现和标签更改操作之间的争用窗口，方法是使用符号链接交换目录组件，从而导致 chcon 跟随符号链接并修改任意系统文件上的 SELinux 标签。这会影响 SELinux 对重要文件（例如 /etc/shadow）的强制访问控制保护。（CVE-2026-19079）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているpolicycoreutilsのバージョンは 2.5-22より前です。したがって、ALAS2-2026-3949 のアドバイザリに記載されている脆弱性の影響を受けます。

    TOCTOU(Time-of-Check-Time-of-Use)競合状態の脆弱性が、policycoreutils の fixfiles スクリプトで見つかりました。fixfiles relabel または fixfiles restore を実行する際に、スクリプトは find コマンドと chcon コマンドを使用して、/tmp などのディレクトリ下にあるラベルのないファイルを見つけて、再ラベル付けしていました。ローカルの攻撃者が、ディレクトリコンポーネントをシンボリックリンクでスワップすることにより、ファイル検出とラベル変更操作の間の競合ウィンドウを悪用し、chconにシンボリックリンクをたどらせ、任意のシステムファイルのSELinuxラベルを変更させる可能性があります。これにより、/etc/shadow などの重要なファイルに対する SELinux の必須アクセスコントロール保護が損なわれる可能性があります。(CVE-2026-19079)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of policycoreutils installed on the remote host is prior to 2.5-22. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2026-3949 advisory.

    A TOCTOU (Time-of-Check-Time-of-Use) race condition vulnerability was found in the fixfiles script in     policycoreutils. When running fixfiles relabel or fixfiles restore, the script used find and chcon     commands to locate and relabel unlabeled files under /tmp and other directories. A local attacker could     exploit a race window between the file discovery and the label change operation by swapping directory     components with symlinks, causing chcon to follow the symlink and modify SELinux labels on arbitrary     system files. This could undermine SELinux mandatory access control protections on critical files such as     /etc/shadow. (CVE-2026-19079)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A TOCTOU (Time-of-Check-Time-of-Use) race condition vulnerability was found in the fixfiles script in     policycoreutils. When running fixfiles relabel or fixfiles restore, the script used find and chcon     commands to locate and relabel unlabeled files under /tmp and other directories. A local attacker could     exploit a race window between the file discovery and the label change operation by swapping directory     components with symlinks, causing chcon to follow the symlink and modify SELinux labels on arbitrary     system files. This could undermine SELinux mandatory access control protections on critical files such as     /etc/shadow. (CVE-2026-19079)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
351023	Amazon Linux 2：policycoreutils （ALAS-2026-3949）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
351023	Amazon Linux 2 ： policycoreutils （ALAS-2026-3949）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
351023	Amazon Linux 2：policycoreutils（ALAS-2026-3949）	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
351023	Amazon Linux 2 : policycoreutils (ALAS-2026-3949)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/9/29	medium
333304	Linux Distros Unpatched Vulnerability : CVE-2026-19079	Nessus	Misc.	2026/8/7	2026/9/2	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium