远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1679 公告中提及的漏洞的影响。

  - 在 5.0 patch 11 及之前的 GNU Bash 中，在其中的 shell.c 内的 disable_priv_mode 中发现问题。默认情况下，如果 Bash 运行时，其有效 UID 与实际 UID 不符，则会通过将有效 UID 设置为实际 UID 来释放权限。但是，Bash 未正确执行此操作。在 Linux 以及支持保存的 UID 功能的其他系统上，保存的 UID 不会被释放。在 shell 中执行命令的攻击者可使用 enable -f 进行新内置命令（这可以是调用 setuid() 的共享对象）的运行时加载，并借此恢复权限。但是，以有效 UID (0) 运行的二进制文件不受影响。
    (CVE-2019-18276)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Linux 8：bash （ELSA-2021-1679）

high Nessus 插件 ID 149940

未找到变更日志