util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。セキュリティ修正プログラム：* suが子プロセスの管理を処理する方法に、競合状態が見つかりました。ローカルの認証された攻撃者がこの欠陥を使用して、特定の状態のときに、root権限で他のプロセスを停止させる可能性があります。（CVE-2017-2616）Red Hatは、この問題を報告してくれたTobias Stockmann氏に感謝の意を表します。バグ修正プログラム：* 「findmnt --target」コマンドは、マウントポイントディレクトリが「」であるファイルシステムをすべて出力します。以前は、「findmnt --target」は、chroot環境で使用するときにどのマウントポイントも不適切に表示していました。このコマンドは、マウントポイントのパスを確認し、関連するマウントポイントの情報のみを返すように修正されました。（BZ＃1414481）

検出

CentOS 7：util-linux（CESA-2017:0907）

medium Nessus プラグイン ID 99380

変更ログが見つかりません