USN-1045-1 FUSEの脆弱性を修正しました。util-linux に対するこの更新は、FUSE 更新によって必要とされる新しいオプションのサポートを追加します。

filesystem のマウントを行う際に、FUSE が騙されて mtab ファイルが不適切に更新される可能性があることが判明しました。FUSE 使用のアクセス権を持つローカルの攻撃者は、任意の場所でのマウント解除を行い、サービス拒否を引き起こすことがあります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：util-linuxの更新（USN-1045-2）

medium Nessus プラグイン ID 51584

変更ログが見つかりません