現已提供適用於 Red Hat Enterprise Linux 7 的 util-linux 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。該 util-linux 套件包含了 Linux 系統正常運作時必要執行的多種低層系統公用程式。當中包含了 fdisk 組態工具和登入程式。安全性修正：* 在 su 處理子處理程序管理的方式中發現爭用情形。在特定情況下，本機的經驗證攻擊者可利用此缺陷，以 root 權限刪除其他處理程序。(CVE-2017-2616) Red Hat 感謝 Tobias Stockmann 報告此問題。錯誤修正：*「findmnt --target <path>」命令會列印裝載點目錄為 <path> 的所有檔案系統。以前，用於 chroot 環境時，「findmnt --target <path>」會誤顯示所有裝載點。我們已修正該命令，現在該命令會檢查裝載點路徑，並只傳回相關裝載點的資訊。(BZ#1414481)

偵測

RHEL 7：util-linux (RHSA-2017:0907)

medium Nessus Plugin ID 99341

版本 3.14