DSA-4257-1 fuse -- обновление безопасности

Низкая (0.0)

Debian

fuse (any) fuse-dbg (any) libfuse2 (any) libfuse-dev (any)

Янн Хорн обнаружил, что FUSE, файловая система в пользовательском пространстве, позволяет
обходить ограничение user_allow_other при включённой системе SELinux
(включая разрешающий режим). Локальный пользователь может использовать эту
уязвимость в утилите fusermount для обхода системных настроек и смонтировать
файловую систему FUSE с параметром монтирования allow_other.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 2.9.7-1+deb9u1.
Рекомендуется обновить пакеты fuse.
С подробным статусом поддержки безопасности fuse можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/fuse">https://security-tracker.debian.org/tracker/fuse">https://security-tracker.debian.org/tracker/fuse

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
fuse - 2.9.7-1+deb9u1
fuse-dbg - 2.9.7-1+deb9u1
libfuse-dev - 2.9.7-1+deb9u1
libfuse2 - 2.9.7-1+deb9u1

http://www.debian.org/security/dsa-4257/

Источник: CVE
Наименование: CVE-2018-10906
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10906