SELinux policycoreutils 安全漏洞

漏洞信息详情

SELinux（Security-Enhanced Linux）是美国国家安全局（NSA）和SCC（Secure Computing Corporation）共同开发的一个基于Linux系统的强制访问控制安全模块。policycoreutils是SELinux的核心策略工具。

SELinux policycoreutils中存在安全漏洞。本地攻击者可借助特制的TIOCSTI ioctl调用利用该漏洞执行任意命令。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/SELinuxProject/selinux/commit/acca96a135a4d2a028ba9b636886af99c0915379

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/09/25/1

来源:FEDORA

链接:https://lists.fedoraproject.org/archives/list/[email protected]/message/UPRNK3PWMAVNJZ53YW5GOEOGJSFNAQIF/

来源:BID

链接:http://www.securityfocus.com/bid/93156

来源:github.com

链接:https://github.com/SELinuxProject/selinux/commit/acca96a135a4d2a028ba9b636886af99c0915379

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2016-2702.html

来源:MLIST

链接:https://marc.info/?l=selinux&m=147465160112766&w=2

来源:BID

链接:http://www.securityfocus.com/bid/93156