Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵掛載至任意位置，進而導致權限提升。(CVE-2011-1831)

Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵卸載至任意位置，進而導致拒絕服務。(CVE-2011-1832)

Vasiliy Kulikov 和 Dan Rosenberg 發現，eCryptfs 未正確驗證所要求來源目錄上的權限。本機攻擊者可利用此瑕疵掛載任意目錄，可能進而導致資訊洩漏。擱置的核心更新將提供此問題的另一半修正。(CVE-2011-1833)

Dan Rosenberg 和 Marc Deslauriers 發現，發生錯誤時 eCryptfs 未正確處理 mtab 檔案的修改。本機攻擊者可利用此瑕疵損毀 mtab 檔案，且可能卸載任意位置，進而導致拒絕服務。(CVE-2011-1834)

Marc Deslauriers 發現，設定加密的私人目錄時 eCryptfs 未正確處理金鑰。本機攻擊者可利用此瑕疵，在建立新使用者期間操控金鑰。
(CVE-2011-1835)

Marc Deslauriers 發現，復原期間 eCryptfs 未正確處理權限。本機攻擊者可能利用此瑕疵，在復原處理程序進行期間存取其他使用者的資料。此問題只會影響 Ubuntu 11.04。(CVE-2011-1836)

Vasiliy Kulikov 發現，eCryptfs 未正確處理鎖定計數器。本機攻擊者可能利用此瑕疵來覆寫任意檔案。Ubuntu 10.10 和 11.04 中的預設符號連結限制應能防止此問題發生。(CVE-2011-1837)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04：ecryptfs-utils 弱點 (USN-1188-1)

medium Nessus Plugin ID 55810

找不到變更記錄