現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件內含一組基本的系統公用程式，例如：fdisk 和 mount。

透過 Linux 核心的稽核子系統記錄登入嘗試時，在 util-linux 中發現一個記錄插入攻擊。遠端攻擊者可利用此瑕疵，修改記錄事件的特定部分，從而可能在系統上隱藏其活動。(CVE-2008-1926)

此更新版套件也可修正下列錯誤：

* fdisk 所用之可辨認的檔案系統清單未納入 VMware ESX™ 建立的磁碟分割。因此，若已安裝 VMware ESX，「fdisk -l」便會對這些磁碟分割傳回「未知」。透過此更新，有關 VMKcore 和 VMFS 磁碟分割的資訊都會新增到檔案系統清單中。在執行 VMware ESX 的系統上，「fdisk -l」現可按照預期列出有關這些磁碟分割的資訊。
(BZ#447264)

* 若未設定使用者名稱，登入命令將因分割錯誤而失敗。透過此更新，登入動作可讓稽核系統處理 NULL 使用者名稱 (其可在未設定任何使用者名稱的情況下，傳送 AUDIT_USER_LOGIN 訊息到稽核系統)。(BZ#456213)

* nfs(5) 手冊頁依預設列出第 2 版。這是不正確的：除非特別指定，否則 NFS 用戶端會使用 NFS 第 3 版。手冊頁已更正。(BZ#458539)

* 在某些情況下，由 initlog 命令執行 mount 命令時，背景 NFS 掛載作業會在進入背景工作不久後即停止回應，例如，執行 init 指令碼 (如執行「service netfs start」命令) 時便可能發生此問題。在這些情況下，執行「ps -ef」命令會發生背景 NFS 掛載在進入背景工作不久後消失的問題。在此更新版套件中，背景掛載處理程序將與控制終端機中斷連結，其可解決此問題。(BZ#461488)

* 如果新磁碟分割的啟動圓柱超過一個 TB，則 fdisk 無法建立磁碟分割。這個問題已修正。(BZ#471372)

* 在極少數情況下，「mount -a」會忽略 fstab 順序並嘗試在 mpath 裝置上重新掛載檔案系統。透過此更新，即使在所報告的極少數情況下，掛載命令也可接受 fstab 順序。(BZ#472186)

*「mount --move」命令可按照預期地移動檔案系統掛載點 (例如：/proc/mounts 可如預期顯示變更的掛載點)，但不會正確更新 /etc/mtab。透過此更新，「mount --move」命令會收集所有與舊掛載點相關的必要資訊，將其複製到新的掛載點，然後刪除舊的掛載點，確保 /etc/mtab 可正確更新。(BZ#485004)

建議 Util-linux 使用者升級至此更新版套件，其可因應此弱點並解決這些問題。

偵測

CentOS 4：util-linux (CESA-2009:0981)

high Nessus Plugin ID 67065

找不到變更記錄