| CNNVD-ID编号 | CNNVD-201609-371 |
| CVE编号 | CVE-2016-6299 |
| 发布时间 | 2016-09-19 |
| 更新时间 | 2017-04-18 |
| 漏洞类型 | 权限许可和访问控制 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | fedoraproject |
mock是一套用于构建RPM包的再生工具。scm plug-in是其中的一个收集信息的插件。
mock中的scm插件中存在安全漏洞。攻击者可借助特制的spec文件利用该漏洞绕过既定的chroot保护，获取root权限。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://github.com/rpm-software-management/mock/commit/8b02f43beadacf6911200b48d94e39e891a41da9
来源:BID
来源:MLIST
来源:CONFIRM
来源:FEDORA
来源:FEDORA