Podatności policycoreutils

W skrypcie fixfiles w policycoreutils znaleziono podatność typu TOCTOU (Time-of-Check-Time-of-Use). Podczas wykonywania fixfiles relabel lub fixfiles restore, skrypt używa poleceń find i chcon do lokalizowania i zmiany etykiet nieoznaczonych plików w /tmp i innych katalogach. Lokalny atakujący może wykorzystać okno czasowe między odkryciem pliku a zmianą etykiety, podmieniając komponenty katalogów na dowiązania symboliczne, co powoduje, że chcon podąża za dowiązaniem i modyfikuje etykiety SELinux na dowolnych plikach systemowych. Może to osłabić ochronę SELinux na krytycznych plikach, takich jak /etc/shadow.

W narzędziu seunshares z pakietu selinux policycoreutils występuje brak autoryzacji, umożliwiający użytkownikowi działającemu w kontekście nieograniczonym (unconfined) zabijanie procesów należących do roota, również działających w kontekście nieograniczonym. Problem dotyczy policycoreutils do wersji 3.10 włącznie.

W narzędziu seunshare pakietu selinux policycoreutils występuje podatność typu TOCTOU (Time-of-check Time-of-use). Użytkownik wywołujący seunshare w domenie SELinux unconfined może usunąć dowolne pliki należące do roota. Problem dotyczy policycoreutils do wersji 3.10 włącznie.