在 eCryptfs (適用於 Linux 的密碼編譯檔案系統) 中發現數個問題。

- CVE-2011-1831 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵掛載至任意位置，進而導致權限提升。

- CVE-2011-1832 Openwall 的 Vasiliy Kulikov 與 Dan Rosenberg 發現 eCryptfs 並未正確驗證所要求掛載點上的權限。本機攻擊者可利用此瑕疵卸載至任意位置，進而導致拒絕服務。

- CVE-2011-1834 Dan Rosenberg 和 Marc Deslauriers 發現，發生錯誤時 eCryptfs 未正確處理 mtab 檔案的修改。本機攻擊者可利用此瑕疵損毀 mtab 檔案，且可能卸載任意位置，進而導致拒絕服務。

- CVE-2011-1835 Marc Deslauriers 發現，設定加密的私人目錄時 eCryptfs 未正確處理金鑰。本機攻擊者可利用此瑕疵，在建立新使用者期間操控金鑰。

- CVE-2011-1837 Openwall 的 Vasiliy Kulikov 發現，eCryptfs 未正確處理鎖定計數器。本機攻擊者可能利用此瑕疵來覆寫任意檔案。

我們確認 Ubuntu 發行版本會準備適合用於幾乎直接包含在 Debian 套件中的修補程式。

偵測

Debian DSA-2382-1：ecryptfs-utils - 多個弱點

critical Nessus Plugin ID 57522

找不到變更記錄