BastionGuard 2.0.2 Security Release

BastionGuard 2.0および2.0.1に含まれる特権firewall helperのローカル権限昇格脆弱性。setuid-rootでインストールされたbastionguard-firewallが、予測可能な一時ファイルを介してfirewall blacklistエントリを処理し、不十分な入力検証とシェルベースのコマンド実行を組み合わせていた。ローカルの非特権ユーザーが任意のコマンドをroot権限で実行できる可能性がある。2.0.2ではsetuid-rootとシェル実行を廃止し、pkexecによる認可、固定パスと分離された引数でのfirewall tool実行、IPv4・IPv6入力検証、安全な一時ファイル処理を導入している。