util-linux に次の複数の脆弱性が発見され、修正されました：

util-linux 2.19 以前のマウントでは、リソース制限が妨げになるかどうかを最初にチェックせずに、/etc/mtab.tmp ファイルへの追加を試行します。これにより、ローカルユーザーは、RLIMIT_FSIZE の値が小さいプロセスによって /etc/mtab ファイルの破損をトリガーできます。この問題は、CVE-2011-1089（CVE-2011-1675）に関連しています。

util-linux 2.19 以前でのマウントでは、マウントエントリ追加の試行に失敗した後に、/etc/mtab~ ロックファイルを削除しません。このため、不特定の影響を及ぼし、ローカルの攻撃ベクトルが誘導されます（CVE-2011-1677）。

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：util-linux（MDVSA-2012:083）

medium Nessus プラグイン ID 59304

変更ログが見つかりません