Aviso de seguridad de Debian
DSA-4257-1 fuse -- actualización de seguridad
- Fecha del informe:
- 28 de jul de 2018
- Paquetes afectados:
- fuse
- Vulnerable:
- Sí
- Referencias a bases de datos de seguridad:
- En el sistema de seguimiento de errores de Debian: error 904439.
En el diccionario CVE de Mitre: CVE-2018-10906. - Información adicional:
-
Jann Horn descubrió que FUSE, un sistema de archivos en el espacio de usuario («Filesystem in USErspace»), permite sortear la restricción
user_allow_other
cuando SELinux está activo (también en modo permisivo -«permissive»-). Un usuario local puede aprovechar este defecto en la utilidad fusermount para sortear la configuración del sistema y montar un sistema de archivos FUSE con la opción de montajeallow_other
.Para la distribución «estable» (stretch), este problema se ha corregido en la versión 2.9.7-1+deb9u1.
Le recomendamos que actualice los paquetes de fuse.
Para información detallada sobre el estado de seguridad de fuse consulte su página del «security tracker» en: https://security-tracker.debian.org/tracker/fuse