遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1691 公告中提及的多個弱點影響。

    這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

    在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的本機非特權使用者可利用這些瑕疵來造成 mtab 檔案損毀，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。(CVE-2011-1675、CVE-2011-1677)

    此更新也可修正下列錯誤：

    * 由於 128 裝置的硬式編碼限制，嘗試在超過 128 個裝置上執行 blkid -c 命令會造成 blkid 意外終止。此更新將裝置數量上限增加到 8192，因此 blkid 在此狀況下不會再損毀。 (BZ#675999)

    * 之前，swapon -a 命令並未偵測已在使用中的 device-mapper 裝置。此更新可更正 swapon 公用程式，現可如預期偵測此類裝置。 (BZ#679741)

    * 在此更新之前，/etc/fstab 檔案中無效行的出現可造成 umount 公用程式因分割錯誤而意外終止。此更新套用可更正此錯誤的修補程式，umount 現可正確報告無效行且不會再損毀。
    (BZ#684203)

    * 之前，嘗試在已磁碟分割的裝置上使用 wipefs 公用程式可造成該公用程式意外終止並伴隨一個錯誤。此更新將 wipefs 調整為只在此情況下顯示錯誤訊息。
    (BZ#696959)

    * 之前，在提供有關處理程序之間的通訊 (IPC) 設備的資訊時，如果處理程序擁有者的使用者 UID 太長，ipcs 公用程式可能將它顯視為負數。此更新會調整基礎原始程式碼，以確保 UID 值現可正確顯示。 (BZ#712158)

    * 在安裝程式碼片段中，uuidd 套件使用 chkconfig 公用程式來啟用及停用 uuidd 服務。之前，此套件並未依賴 chkconfig 套件，因此若未安裝 chkconfig，則可能在安裝時導致錯誤。此更新將 chkconfig 新增至相依性清單，使得此類錯誤不會再發生。
    (BZ#712808)

    * 先前版本的 /etc/udev/rules.d/60-raw.rules 檔案含有說明此檔案和原始裝置皆過時的聲明。
    這已不再為 true 且 Red Hat Enterprise Linux 核心支援此功能。透過此更新，上述檔案不再包含此錯誤陳述式。 (BZ#716995)

    * 之前，嘗試使用 cfdisk 公用程式來讀取預設的 default Red Hat Enterprise Linux 6 磁碟分割配置會失敗並伴隨一個錯誤。此更新可更正此錯誤，cfdisk 公用程式現可如預期讀取預設的磁碟分割配置。 (BZ#723352)

    * 先前版本的 tailf(1) 手冊頁面未正確說明使用者可使用 --lines=NUMBER 命令行選項來限制顯示的行數。然而，tailf 公用程式不允許在選項及其引數之間使用等號 (=)。此更新可更正此錯誤。 (BZ#679831)

    * fstab(5) 手冊頁面已更新，明確指出 /etc/fstab 設定檔中的空白行會遭到忽略。 (BZ#694648)

    此外，此更新還新增了下列增強功能：

    * 新的 fstrim 公用程式已新增至套件。此公用程式允許 root 使用者捨棄已掛載檔案系統上的未使用區塊。
    (BZ#692119)

    * 登入公用程式已更新，可針對 PAM 報告的失敗登入嘗試提供支援。 (BZ#696731)

    * lsblk 公用程式已更新，可提供有關區塊裝置的拓撲和狀態的其他資訊。 (BZ#723638)

    * agetty 公用程式已更新，可將主機名稱傳送至登入公用程式。 (BZ#726092)

    建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 util-linux 中發現多個弱點並已更正：

util-linux 2.19 及之前版本中的掛載，嘗試在未先檢查資源限制是否造成干擾的情況下就附加至 /etc/mtab.tmp 檔案，這會允許本機使用者透過含有很小的 RLIMIT_FSIZE 值之處理程序觸發 /etc/mtab 檔案損毀；該問題與 CVE-2011-1089 相關 (CVE-2011-1675)。

util-linux 2.19 及之前版本中的掛載，在嘗試新增掛載項目失敗之後未移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量 (CVE-2011-1677)。

已修補更新版套件，以更正此問題。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - util-linux 2.19 及之前版本中的掛載，在嘗試新增掛載項目失敗之後未移除 /etc/mtab~ 鎖定檔案，因而產生不明的影響和本機攻擊向量。(CVE-2011-1677)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-1691 公告中提及的多個弱點影響。

    - 修正 CVE-2011-1675 - 掛載無法預期 RLIMIT_FSIZE
    - 修正 CVE-2011-1677 - 卸載可能無法移除 /etc/mtab~ 鎖定檔案

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

這些 util-linux-ng 套件包含 Linux 作業系統正常運作時，必須執行的各種低層系統公用程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

- 由於 128 個裝置的硬編碼限制，嘗試在超過 128 個裝置上執行「blkid -c」命令會造成 blkid 意外終止。此更新將裝置上限增為 8192，使得 blkid 在此狀況下不會再損毀。

- 之前，「swapon -a」命令未偵測已在使用中的 device-mapper 裝置。此更新更正 swapon 公用程式，現可正常偵測此類裝置。

- 在此更新之前，/etc/fstab 檔案中無效行的出現可造成 umount 公用程式因分割錯誤而意外終止。此更新套用可更正此錯誤的修補程式，umount 現可正確報告無效行且不會再損毀。

- 之前，嘗試在已磁碟分割的裝置上使用 wipefs 公用程式可造成該公用程式意外終止並伴隨一個錯誤。此更新將 wipefs 調整為只在此情況下顯示錯誤訊息。

- 之前，在提供有關處理程序之間的通訊 (IPC) 設備的資訊時，如果處理程序擁有者的使用者 UID 太長，ipcs 公用程式可能將它顯視為負數。此更新調整基礎原始程式碼，確保 UID 值現可正確顯示。

- 在安裝程式碼片段中，uuidd 套件使用 chkconfig 公用程式來啟用及停用 uuidd 服務。之前，此套件並未依賴 chkconfig 套件，因此若未安裝 chkconfig，則可能在安裝時導致錯誤。此更新將 chkconfig 新增至相依性清單，使得此類錯誤不會再發生。

- 先前版本的 /etc/udev/rules.d/60-raw.rules 檔案含有說明此檔案和原始裝置皆過時的聲明。這已不再為 true 且 Scientific Linux 核心支援此功能。透過此更新，上述檔案不再包含此錯誤陳述式。

- 之前，嘗試使用 cfdisk 公用程式來讀取預設的 Scientific Linux 6 磁碟分割配置會失敗並伴隨一個錯誤。此更新更正此錯誤，cfdisk 公用程式現可正常讀取預設磁碟分割配置。

- 先前版本的 tailf(1) 手冊頁面未正確說明使用者可以使用「--lines=NUMBER」命令行選項以限制要顯示的行數。然而，tailf 公用程式不允許在選項及其引數之間使用等號 (=)。此更新修正了此錯誤。

- fstab(5) 手冊頁面已更新，以釐清 /etc/fstab 組態檔中的空行會被忽略。

此外，此更新還新增了下列增強功能：

- 新的 fstrim 公用程式已新增至套件。此公用程式允許 root 使用者捨棄已掛載檔案系統上的未使用區塊。

- 登入公用程式已更新，可提供 PAM 報告的失敗登入嘗試的支援。

- lsblk 公用程式已更新，可提供有關區塊裝置的拓撲與狀態的額外資訊。

- agetty 公用程式已更新，可傳送主機名稱至登入公用程式。

建議所有 util-linux-ng 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

- 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，則該公用程式不會正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。

- blockdev(8) 手冊頁面中未描述各種選項。透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。

- 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：「@MKINSTALLDIRS@：無此檔案或目錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。

- 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。

- 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。

此外，此更新還新增了下列增強功能：

- 之前，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。

- 此更新新增了 'fsfreeze' 命令，此命令會終止磁碟上檔案系統的存取權。

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2012:0307 公告中所提及。

    該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

    在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的本機非特權使用者可利用這些瑕疵來造成 mtab 檔案損毀，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。(CVE-2011-1675、CVE-2011-1677)

    此更新也可修正下列錯誤：

    * 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。此更新建立了正確的項目，因此資料庫也得到正確更新。(BZ#646300)

    * blockdev(8) 手冊頁面中並未描述各種選項。透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。
    (BZ#650937)

    * 在此更新版本之前，po 目錄中的 util-linux 套件構建處理程序會失敗，並出現下列錯誤訊息：@MKINSTALLDIRS@:
    無此檔案或目錄。目前已透過套用上游修補程式解決此問題，util-linux 套件現在能成功構建。(BZ#677452)

    * 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。更新後，這些手冊頁面上只會列出有效的選項。(BZ#678407)

    * 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。更新後，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

    此外，此更新還新增了下列增強功能：

    * 之前，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

    磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?):
    phys=(0, 1, 1) logical=(0, 2, 7)

    此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。
    (BZ#678430)

    * 此更新增加了「fsfreeze」命令，這個命令會終止磁碟檔案系統的存取。(BZ#726572)

    建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2012:0307：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 util-linux 套件，可修正多個安全性問題、各種錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。在這當中的 util-linux 包含了 fdisk 組態工具和登入程式。

在 mount 及 umount 命令執行 mtab (已掛載的檔案系統表格) 檔案更新的方式中發現多個瑕疵。具備裝載或卸載檔案系統能力的無權限的本機使用者，可利用這些瑕疵來損毀 mtab 檔案，並建立過時鎖定檔案，導致其他使用者無法裝載與卸載檔案系統。
(CVE-2011-1675、CVE-2011-1677)

此更新也可修正下列錯誤：

* 在使用者已登入 telnet 伺服器的情況下，如果登入公用程式是從 telnetd 程序執行，該公用程式未正確更新 utmp 資料庫。這是因為在執行登入之前，telnetd 未在 utmp 檔案中建立適當項目。透過此更新，正確的項目將加以建立，因此資料庫會獲得正確更新。(BZ#646300)

* blockdev(8) 手冊頁面中並未描述各種選項。
透過此更新，blockdev(8) 手冊頁面會包含所有相關選項。(BZ#650937)

* 在此更新之前，po 目錄中的 util-linux 套件構建處理程序失敗，並出現下列錯誤訊息：
「@MKINSTALLDIRS@: 無此檔案或錄」。這個問題已經套用上游修補程式獲得解決，util-linux 套件現在能成功構建。(BZ#677452)

* 之前，ipcs(1) 和 ipcrm(1) 手冊頁面都有提及無效的選項「-b」。透過此更新，這些手冊頁面上只會列出有效的選項。(BZ#678407)

* 之前，mount(8) 手冊頁面包含的 ext4 及 XFS 檔案系統資訊不完整。透過此更新，mount(8) 手冊頁面包含了遺漏的相關資訊。(BZ#699639)

此外，此更新還新增了下列增強功能：

* 在之前的版本中，如果裝置上啟用了 DOS 模式，fdisk 公用程式可能會報告類似下列的錯誤訊息：

磁碟分割 1 具有不同的物理/邏輯起點 (非 Linux?)：
phys=(0, 1, 1) logical=(0, 2, 7)

此更新可讓使用者關閉 DOS 相容模式 (透過指定「-c」選項的方式)，因此前述錯誤訊息便不再出現。(BZ#678430)

* 此更新增加了「fsfreeze」命令，此命令會終止磁碟檔案系統的存取權。(BZ#726572)

建議所有 util-linux 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式，並新增這些增強功能。

遠端主機受到 GLSA-201405-15 中所述的弱點影響 (util-linux：多個弱點)

    在 util-linux 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可導致拒絕服務、觸發 /etc/mtab 損毀、取得敏感資訊，或是造成其他不明影響。
  因應措施：

    目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57019	RHEL 6 : util-linux-ng (RHSA-2011:1691)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/4/14	critical
59304	Mandriva Linux 安全性公告：util-linux (MDVSA-2012:083)	Nessus	Mandriva Local Security Checks	2012/5/30	2021/1/6	medium
217419	Linux Distros 未修補弱點：CVE-2011-1677	Nessus	Misc.	2025/3/3	2025/3/3	critical
181119	Oracle Linux 6 : util-linux-ng (ELSA-2011-1691)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2025/4/29	critical
61200	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 util-linux-ng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
61272	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 util-linux	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
58061	RHEL 5：util-linux (RHSA-2012:0307)	Nessus	Red Hat Local Security Checks	2012/2/21	2025/3/21	critical
68478	Oracle Linux 5 : util-linux (ELSA-2012-0307)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
74058	GLSA-201405-15 : util-linux：多個弱點	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium

偵測

搜尋 Plugin

critical

medium

critical

critical

medium

medium

critical

critical

medium