現已提供適用於 Red Hat Enterprise Linux 6 的更新版 util-linux-ng 套件，可修正多個安全性問題和數個錯誤，並新增了不同的增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 由於 128 個裝置的硬編碼限制，嘗試在超過 128 個裝置上執行「blkid -c」命令會造成 blkid 意外終止。此更新將裝置上限增為 8192，使得 blkid 在此狀況下不會再損毀。(BZ#675999)

* 之前，「swapon -a」命令未偵測已在使用中的 device-mapper 裝置。此更新更正 swapon 公用程式，現可正常偵測此類裝置。(BZ#679741)

* 在此更新之前，/etc/fstab 檔案中無效行的出現可造成 umount 公用程式因分割錯誤而意外終止。此更新套用可更正此錯誤的修補程式，umount 現可正確報告無效行且不會再損毀。(BZ#684203)

* 之前，嘗試在已磁碟分割的裝置上使用 wipefs 公用程式可造成該公用程式意外終止並伴隨一個錯誤。
此更新將 wipefs 調整為只在此情況下顯示錯誤訊息。(BZ#696959)

* 之前，在提供有關處理程序之間的通訊 (IPC) 設備的資訊時，如果處理程序擁有者的使用者 UID 太長，ipcs 公用程式可能將它顯視為負數。此更新調整基礎原始程式碼，確保 UID 值現可正確顯示。(BZ#712158)

* 在安裝程式碼片段中，uuidd 套件使用 chkconfig 公用程式來啟用及停用 uuidd 服務。之前，此套件並未依賴 chkconfig 套件，因此若未安裝 chkconfig，則可能在安裝時導致錯誤。此更新將 chkconfig 新增至相依性清單，使得此類錯誤不會再發生。(BZ#712808)

* 先前版本的 /etc/udev/rules.d/60-raw.rules 檔案含有說明此檔案和原始裝置皆過時的聲明。這已不再為 true 且 Red Hat Enterprise Linux 核心支援此功能。透過此更新，上述檔案不再包含此錯誤陳述式。
(BZ#716995)

* 之前，嘗試使用 cfdisk 公用程式來讀取預設的 default Red Hat Enterprise Linux 6 磁碟分割配置會失敗並伴隨一個錯誤。此更新更正此錯誤，cfdisk 公用程式現可正常讀取預設磁碟分割配置。(BZ#723352)

* 先前版本的 tailf(1) 手冊頁面未正確說明使用者可以使用「--lines=NUMBER」命令行選項以限制要顯示的行數。然而，tailf 公用程式不允許在選項及其引數之間使用等號 (=)。此更新修正了此錯誤。(BZ#679831)

* fstab(5) 手冊頁面已更新，以釐清 /etc/fstab 組態檔中的空行會被忽略。(BZ#694648)

此外，此更新還新增了下列增強功能：

* 新的 fstrim 公用程式已新增至套件。此公用程式允許 root 使用者捨棄已掛載檔案系統上的未使用區塊。(BZ#692119)

* 登入公用程式已更新，可提供 PAM 報告的失敗登入嘗試的支援。(BZ#696731)

* lsblk 公用程式已更新，可提供有關區塊裝置的拓撲與狀態的額外資訊。(BZ#723638)

* agetty 公用程式已更新，可傳送主機名稱至登入公用程式。(BZ#726092)

建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

在 util-linux 中發現多個弱點並已更正：

util-linux 2.19 及之前版本中的掛載，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab.tmp 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序觸發 /etc/mtab 檔案損毀；該問題與 CVE-2011-1089 相關 (CVE-2011-1675)。

util-linux 2.19 及之前版本中的掛載，在嘗試新增掛載項目失敗之後未移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量 (CVE-2011-1677)。

已修補更新版套件，以更正此問題。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1691 公告中提及的多個弱點影響。

  - util-linux 2.19 及之前版本中的掛載，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab.tmp 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序觸發 /etc/mtab 檔案損毀；該問題與 CVE-2011-1089 相關。(CVE-2011-1675)

  - util-linux 2.19 及之前版本中的掛載，在嘗試新增掛載項目失敗之後未移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量。(CVE-2011-1677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

- 由於 128 個裝置的硬編碼限制，嘗試在超過 128 個裝置上執行「blkid -c」命令會造成 blkid 意外終止。此更新將裝置上限增為 8192，使得 blkid 在此狀況下不會再損毀。

- 之前，「swapon -a」命令未偵測已在使用中的 device-mapper 裝置。此更新更正 swapon 公用程式，現可正常偵測此類裝置。

- 在此更新之前，/etc/fstab 檔案中無效行的出現可造成 umount 公用程式因分割錯誤而意外終止。此更新套用可更正此錯誤的修補程式，umount 現可正確報告無效行且不會再損毀。

- 之前，嘗試在已磁碟分割的裝置上使用 wipefs 公用程式可造成該公用程式意外終止並伴隨一個錯誤。此更新將 wipefs 調整為只在此情況下顯示錯誤訊息。

- 之前，在提供有關處理程序之間的通訊 (IPC) 設備的資訊時，如果處理程序擁有者的使用者 UID 太長，ipcs 公用程式可能將它顯視為負數。此更新調整基礎原始程式碼，確保 UID 值現可正確顯示。

- 在安裝程式碼片段中，uuidd 套件使用 chkconfig 公用程式來啟用及停用 uuidd 服務。之前，此套件並未依賴 chkconfig 套件，因此若未安裝 chkconfig，則可能在安裝時導致錯誤。此更新將 chkconfig 新增至相依性清單，使得此類錯誤不會再發生。

- 先前版本的 /etc/udev/rules.d/60-raw.rules 檔案含有說明此檔案和原始裝置皆過時的聲明。這已不再為 true 且 Scientific Linux 核心支援此功能。透過此更新，上述檔案不再包含此錯誤陳述式。

- 之前，嘗試使用 cfdisk 公用程式來讀取預設的 Scientific Linux 6 磁碟分割配置會失敗並伴隨一個錯誤。此更新更正此錯誤，cfdisk 公用程式現可正常讀取預設磁碟分割配置。

- 先前版本的 tailf(1) 手冊頁面未正確說明使用者可以使用「--lines=NUMBER」命令行選項以限制要顯示的行數。然而，tailf 公用程式不允許在選項及其引數之間使用等號 (=)。此更新修正了此錯誤。

- fstab(5) 手冊頁面已更新，以釐清 /etc/fstab 組態檔中的空行會被忽略。

此外，此更新還新增了下列增強功能：

- 新的 fstrim 公用程式已新增至套件。此公用程式允許 root 使用者捨棄已掛載檔案系統上的未使用區塊。

- 登入公用程式已更新，可提供 PAM 報告的失敗登入嘗試的支援。

- lsblk 公用程式已更新，可提供有關區塊裝置的拓撲與狀態的額外資訊。

- agetty 公用程式已更新，可傳送主機名稱至登入公用程式。

建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2012:0307 公告中所提及。

  - util-linux：裝載無法預期 RLIMIT_FSIZE (CVE-2011-1675)

  - util-linux：取消裝載可能無法移除 /etc/mtab~ 鎖定檔案 (CVE-2011-1677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

- 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，則該公用程式不會正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。

- blockdev(8) 手冊頁面中未描述各種選項。透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。

- 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：「@MKINSTALLDIRS@：無此檔案或目錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。

- 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。

- 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。

此外，此更新還新增了下列增強功能：

- 之前，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。

- 此更新新增了 'fsfreeze' 命令，此命令會終止磁碟上檔案系統的存取權。

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

來自 Red Hat 安全性公告 2012:0307：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 util-linux 套件，可修正多個安全性問題、各種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。(BZ#646300)

* blockdev(8) 手冊頁面中並未描述各種選項。
透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。(BZ#650937)

* 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：
「@MKINSTALLDIRS@: 無此檔案或錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。(BZ#677452)

* 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。(BZ#678407)

* 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。(BZ#678430)

* 此更新增加了「fsfreeze」命令，此命令會終止磁碟檔案系統的存取權。(BZ#726572)

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端主機受到 GLSA-201405-15 中所述的弱點影響 (util-linux：多個弱點)

    在 util-linux 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可導致拒絕服務、觸發 /etc/mtab 損毀、取得敏感資訊，或是造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57019	RHEL 6 : util-linux-ng (RHSA-2011:1691)	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	critical
59304	Mandriva Linux 安全性公告：util-linux (MDVSA-2012:083)	Nessus	Mandriva Local Security Checks	2012/5/30	2021/1/6	medium
181119	Oracle Linux 6：util-linux-ng (ELSA-2011-1691)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
61200	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 util-linux-ng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
58061	RHEL 5：util-linux (RHSA-2012:0307)	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	critical
61272	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 util-linux	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
68478	Oracle Linux 5 : util-linux (ELSA-2012-0307)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74058	GLSA-201405-15 : util-linux：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium

偵測

搜尋 Plugin

critical

medium

high

medium

critical

medium

medium

medium