GLSA-201612-14：util-linux：任意のコード実行

high Nessus プラグイン ID 95547

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201612-14（util-linux: 任意のコード実行）に記載されている脆弱性に影響されています。util-linuxの"blkid"ユーティリティでコマンドインジェクションの欠陥が発見されました。特定のデバイスで検出されたUUIDやLABELなどに関する情報を保存するために、キャッシングファイル（/dev/.blkid.tabまたは/run/blkid/blkid.tab）が使用されます。ただし、‘”’文字は削除されないため、シェルメタ文字を含む変数名を作成すると混乱する可能性があります。この変数名は、通常は値の内部でエンコードされます。影響：ローカルの攻撃者は、「blkid」ユーティリティがその値を処理するときに実行される任意のコードを含む特別に細工されたパーティションラベルを作成する可能性があります。回避策：現時点では、既知の回避策はありません。