远程主机受到 GLSA-201612-02 中所述漏洞的影响（DavFS2：本地权限提升）DavFS2 以 setuid root 形式安装“/usr/sbin/mount.davfs”。此实用工具使用“system()”调用“/sbin/modprobe”。虽然无法操控对“modprobe”本身的调用，但经身份验证的本地用户可将“MODPROBE_OPTIONS”环境变量设定为通过用户控制的路径，以便加载任意内核模块。影响：本地用户可能获得 root 权限。解决方法：系统管理员应在任何本地用户可调用实用工具之前，确保“mount.davfs”实用工具尝试加载的所有模块均在系统开机时加载。启用 Linux kernel 模块签署功能，即可实施额外的防护措施。有助于避免任意模块被加载。

检测

GLSA-201612-02：DavFS2：本地权限提升

high Nessus 插件 ID 95517

未找到变更日志