遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1691 公告中提及的多個弱點影響。

  - util-linux 2.19 及之前版本中的掛載，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab.tmp 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序觸發 /etc/mtab 檔案損毀；該問題與 CVE-2011-1089 相關。(CVE-2011-1675)

  - util-linux 2.19 及之前版本中的掛載，在嘗試新增掛載項目失敗之後未移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量。(CVE-2011-1677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 6：util-linux-ng (ELSA-2011-1691)

high Nessus Plugin ID 181119

版本 1.0