util-linux に次の複数の脆弱性が発見され、修正されました：

util-linux 2.19 以前のマウントでは、リソース制限が妨げになるかどうかを最初にチェックせずに、/etc/mtab.tmp ファイルへの追加を試行します。これにより、ローカルユーザーは、RLIMIT_FSIZE の値が小さいプロセスによって /etc/mtab ファイルの破損をトリガーできます。この問題は、CVE-2011-1089（CVE-2011-1675）に関連しています。

util-linux 2.19 以前でのマウントでは、マウントエントリ追加の試行に失敗した後に、/etc/mtab~ ロックファイルを削除しません。このため、不特定の影響を及ぼし、ローカルの攻撃ベクトルが誘導されます（CVE-2011-1677）。

この問題を修正する更新済みパッケージが適用されています。

複数のセキュリティ問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの util-linux-ng パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供するCommon Vulnerability Scoring System（CVSS）のベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに確認できます。

util-linux ngパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。

mount と umount コマンドが mtab（mounted file systems table）ファイルの更新を実行する方法で、複数の欠陥が見つかりました。権限のないファイルシステムのマウントとマウント解除は可能なローカルユーザーがこの欠陥を利用することで、mtab ファイルを破損させて古いロックファイルを作成し、他ユーザーによるファイルシステムのマウントおよびマウント解除を妨害するおそれがあります。
（CVE-2011-1675、CVE-2011-1677）

この更新により、以下のバグも修正されます：

* デバイスの制限が 128 にハードコードされているため、128 台を超えるデバイスで「blkid -c」コマンドを実行しようとすると、blkid は予期せず終了していました。この更新によりデバイスの最大数が8192まで増えました。これにより、このシナリオで blkid がクラッシュすることがなくなります。（BZ#675999）

* 以前は、「swapon -a」コマンドは、すでに使用中の device-mapper デバイスを検出していませんでした。この更新によりswaponユーティリティが修正され、このようなデバイスが想定通りに検出されるようになります。（BZ#679741）

* この更新より前は、/etc/fstab ファイルに無効な行があると、umount ユーティリティはセグメンテーション違反で予期せず終了してしまう可能性があります。この更新によりパッチが適用され、このエラーが修正されます。このためアンマウントが無効な行を適切にレポートし、クラッシュが発生しなくなります。（BZ#684203）

* 以前は、区分されたデバイスで wipefs ユーティリティを使用しようとすると、ユーティリティはエラーで予期せず終了していました。
この更新によりwipefsが適合され、この状況で警告メッセージのみを表示するようになりました。（BZ#696959）

* プロセス間通信（IPC）機能で情報を提供する際に、これまで、ipcs ユーティリティは、ユーザーの UID が大きすぎる場合に、プロセスの所有者を負の数字で表示する可能性がありました。この更新により下層にあるソースコードが適合され、UID値が必ず適切に表示されるようになりました。（BZ#712158）

* インストールのスクリプトレットにおいて、uuidd パッケージは、chkconfig ユーティリティを使用して、uuidd サービスを有効および無効にします。以前、このパッケージは chkconfig パッケージに依存していませんでした。このため、chkconfig がインストールされていない場合、インストール中にエラーが発生する可能性がありました。この更新によりchkconfigが依存関係のリストに追加され、このようなエラーが発生しなくなりました。（BZ#712808）

* 以前のバージョンの /etc/udev/rules.d/60-raw.rules ファイルには、このファイルと RAW デバイスは両方とも廃止されるという文がありました。これは変更され、Red Hat Enterprise Linux カーネルはこの機能をサポートしています。この更新により、前述のファイルに不適切なステートメントが含まれなくなりました。
（BZ#716995）

* 以前は、cfdisk ユーティリティを使用して、デフォルトの Red Hat Enterprise Linux 6 のパーティションレイアウトを読み取ろうとすると、エラーで失敗していました。この更新によりこのエラーが修正され、cfdiskユーティリティがデフォルトパーティションレイアウトを想定通りに読み取れるようになりました。（BZ#723352）

* これまでのバージョンのtailf(1)のマニュアルページで、ユーザーは「--lines=NUMBER」コマンドラインオプションを使用することで、表示される行の数を制限できると、間違って記述されていました。（--lines）ただし、tailf ユーティリティでは、オプションとその引数の間に等号（=）を使用できません。この更新ではこのエラーが解決されます。（BZ#679831）

* fstab(5)のマニュアルページは更新されており、/etc/fstab構成ファイルにある空行は無視されることが、明確に説明されています。（BZ#694648）

さらに、この更新では、次の拡張機能も追加されます。

* 新しい fstrim ユーティリティがパッケージに追加されています。このユーティリティでは、rootユーザーがマウントされたファイルシステムにある未使用のブロックを破棄することができます。（BZ#692119）

* loginユーティリティは更新されており、失敗したログイン試行がPAMにより報告されるように、サポートを提供しています。（BZ#696731）

* lsblkユーティリティは更新されており、ブロックデバイスのトポロジーおよび状態についての追加情報を提供しています。（BZ#723638）

* agettyユーティリティは更新されており、loginユーティリティにホスト名を渡しています。（BZ#726092）

util-linux-ng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

util-linux ngパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。

mount と umount コマンドが mtab（mounted file systems table）ファイルの更新を実行する方法で、複数の欠陥が見つかりました。権限のないファイルシステムのマウントとマウント解除は可能なローカルユーザーがこの欠陥を利用することで、mtab ファイルを破損させて古いロックファイルを作成し、他ユーザーによるファイルシステムのマウントおよびマウント解除を妨害するおそれがあります。
（CVE-2011-1675、CVE-2011-1677）

この更新は以下のバグも修正します：

- デバイスの制限が 128 にハードコードされているため、128 台を超えるデバイスで「blkid -c」コマンドを実行してみると、blkid は突然終了してしまいました。この更新によりデバイスの最大数が 8192 まで増えました。これにより、このシナリオで blkid がクラッシュすることがなくなります。

- これまで、「swapon -a」コマンドは、かねてから使用中の device-mapper デバイスを検出していませんでした。この更新により swapon ユーティリティが修正され、このようなデバイスが想定通りに検出されるようになります。

- この更新より前は、/etc/fstab ファイルに無効な行があると、umount ユーティリティはセグメンテーション違反で突然終了してしまう可能性がありました。この更新によりパッチが適用され、このエラーが修正されます。このためアンマウントが無効な行を適切にレポートし、クラッシュが発生しなくなります。

- これまで、区分されたデバイスで wipefs ユーティリティの使用を試みると、そのユーティリティはエラーで突然終了してしまいました。この更新により wipefs が適合され、この状況で警告メッセージのみを表示するようになりました。

- プロセス間通信（IPC）機能で情報を提供する際に、これまで、ipcs ユーティリティは、ユーザーの UID が大きすぎる場合に、プロセスの所有者を負の数字で表示する可能性がありました。この更新により下層にあるソースコードが適合され、UID 値が必ず適切に表示されるようになりました。

- インストールのスクリプトレットにおいて、uuidd パッケージは、chkconfig ユーティリティを使用して、uuidd サービスを有効および無効にしています。以前、このパッケージは chkconfig パッケージに依存していませんでした。このため、chkconfig がインストールされていない場合、インストール中にエラーが発生する可能性がありました。この更新により chkconfig が依存関係のリストに追加され、このようなエラーが発生しなくなりました。

- これまでのバージョンの /etc/udev/rules.d/60-raw.rules ファイルには、このファイルと未加工のデバイスは両方とも廃止予定であるという文がありました。これは変更され、Scientific Linux カーネルはこの機能をサポートするようになりました。この更新により、前述のファイルに不適切なステートメントが含まれなくなりました。

- これまで、cfdisk ユーティリティを使用して、デフォルトの Scientific Linux 6 のパーティションレイアウトを読み取ろうとすると、エラーで失敗していました。この更新によりこのエラーが修正され、cfdisk ユーティリティがデフォルトパーティションレイアウトを想定通りに読み取れるようになりました。

- これまでのバージョンの tailf(1) のマニュアルページで、ユーザーは「--lines=NUMBER」コマンドラインオプションを使用することで、表示される行の数を制限できると、間違って記述されていました。ただし、tailf ユーティリティでは、オプションとその引数の間に等号（=）を使用できません。この更新ではこのエラーが解決されます。

- fstab(5) のマニュアルページは更新されており、/etc/fstab 構成ファイルにある空行は無視されることが、明確に説明されています。

さらに、この更新では、次の拡張機能も追加されます。

- 新しい fstrim ユーティリティがパッケージに追加されています。このユーティリティでは、root ユーザーがマウントされたファイルシステムにある未使用のブロックを破棄することができます。

- login ユーティリティは更新されており、失敗したログイン試行が PAM により報告されるように、サポートを提供しています。

- lsblk ユーティリティは更新されており、ブロックデバイスのトポロジーおよび状態についての追加情報を提供しています。

- agetty ユーティリティは更新されており、login ユーティリティにホスト名を渡しています。

util-linux-ng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2011-1691 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - util-linux 2.19 以前のマウントでは、リソース制限が妨げになるかどうかを最初にチェックせずに、/etc/mtab.tmp ファイルへの追加を試行します。これにより、ローカルユーザーは、RLIMIT_FSIZE の値が小さいプロセスによって /etc/mtab ファイルの破損をトリガーできます。この問題は、CVE-2011-1089 に関連しています。(CVE-2011-1675)

  - util-linux 2.19 以前でのマウントでは、マウントエントリ追加の試行に失敗した後に、/etc/mtab~ ロックファイルを削除しません。このため、不特定の影響を及ぼし、ローカルの攻撃ベクトルが誘導されます。(CVE-2011-1677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201405-15 で説明されている脆弱性の影響を受けます（util-linux：複数の脆弱性）

util-linux に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、/etc/mtab の破損を発生させたり、機密情報を取得したり、またはその他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Red Hat セキュリティアドバイザリ 2012:0307 から：

複数のセキュリティの問題とさまざまなバグを修正し、2 つの拡張機能を追加する更新済みの util-linux パッケージが、Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

util-linux パッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。とりわけ重要なのは util-linux で、 util-linux には fdisk 構成ツールとログインプログラムが含まれています。

mount と umount コマンドが mtab（mounted file systems table）ファイルの更新を実行する方法で、複数の欠陥が見つかりました。権限のないファイルシステムのマウントとマウント解除は可能なローカルユーザーがこの欠陥を利用することで、mtab ファイルを破損させて古いロックファイルを作成し、他ユーザーによるファイルシステムのマウントおよびマウント解除を妨害するおそれがあります。
（CVE-2011-1675、 CVE-2011-1677）

この更新は以下のバグも修正します：

* ユーザーが telnet サーバーにログインする際に、この login ユーティリティが telnetd デーモンから実行された場合、 utmp データベースが適切に更新されませんでした。これは、ログインを実行する前に telnetd が utmp ファイルに適切なエントリーを作成しないためでした。この更新により、エントリーが適切に作成され、データベースは適切に更新されるようになります。（BZ#646300）

* blockdev(8) マニュアルページには、さまざまなオプションに関する説明がありません。
この更新により、blockdev(8) マニュアルページに関連する全オプションの説明が記載されるようになります。（BZ#650937）

* この更新が出る前は、util-linux パッケージのビルドプロセスは、次のエラーメッセージを表示して、po ディレクトリで失敗していました：
「@MKINSTALLDIRS@: No such file or directory（そのようなファイルやディレクトリはありません）」。上流パッチがこの問題に対処するために適用されており、現在 util-linux パッケージは正常に構築されます。（BZ#677452）

* 以前は、ipcs(1) と ipcrm(1) のマニュアルページには無効な「-b」オプションの説明がありました。この更新により、これらのマニュアルページで有効なオプションだけが一覧表示されるようになりました。（BZ#678407）

* 以前は、mount(8) マニュアルページの ext4 および XFS のファイルシステムの説明は不充分でした。この更新により mount(8) マニュアルページには、必要な情報がすべて含まれます。（BZ#699639）

また、この更新は以下の拡張機能も追加します：

* 以前は、デバイスで DOS モードが有効な場合に、 fdisk ユーティリティが次のようなエラーメッセージを報告する可能性がありました。

パーティション 1 の開始が物理/論理で異なっています（LINUX でない可能性）：
物理 = (0, 1, 1) 論理 = (0, 2, 7)

この更新により、ユーザーは（「-c」オプションを指定することにより）DOS 互換モードをオフにすることが可能になり、現在エラーメッセージは表示されなくなっています。（BZ#678430）

* この更新により、ディスク上のファイルシステムへのアクセスを中断する「fsfreeze」コマンドが追加されます。（BZ#726572）

util-linux の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

リモートの Redhat Enterprise Linux 5 ホストには、RHSA-2012:0307 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - util-linux: マウントが RLIMIT_FSIZE の予測に失敗します (CVE-2011-1675)

  - util-linux: umount が /etc/mtab~ ロックファイルの削除に失敗する可能性があります (CVE-2011-1677)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

util-linux パッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。とりわけ重要なのは util-linux で、 util-linux には fdisk 構成ツールとログインプログラムが含まれています。

mount と umount コマンドが mtab（mounted file systems table）ファイルの更新を実行する方法で、複数の欠陥が見つかりました。権限のないファイルシステムのマウントとマウント解除は可能なローカルユーザーがこの欠陥を利用することで、mtab ファイルを破損させて古いロックファイルを作成し、他ユーザーによるファイルシステムのマウントおよびマウント解除を妨害するおそれがあります。
（CVE-2011-1675、CVE-2011-1677）

この更新は以下のバグも修正します：

- ユーザーが telnet サーバーにログインする際に、ログインユーティリティが telnetd デーモンから実行されると、このユーティリティは utmp データベースを適切に更新していませんでした。これは、ログインを実行する前に telnetd が utmp ファイルに適切なエントリーを作成しないためでした。この更新により、エントリーが適切に作成され、データベースは適切に更新されるようになります。

- blockdev(8) マニュアルページには、さまざまなオプションに関する説明がありません。この更新により、blockdev(8) マニュアルページに関連する全オプションの説明が記載されるようになります。

- この更新以前では、util-linux パッケージのビルドプロセスは、次のエラーメッセージを表示して、po ディレクトリで失敗していました：「@MKINSTALLDIRS@: No such file or directory（そのようなファイルやディレクトリはありません）」。上流パッチがこの問題に対処するために適用されており、現在 util-linux パッケージは正常に構築されます。

- 以前は、ipcs(1) と ipcrm(1) のマニュアルページに、無効な「-b」オプションの説明がありました。この更新により、これらのマニュアルページで有効なオプションだけが一覧表示されるようになりました。

- 以前は、mount(8) マニュアルページの ext4 および XFS のファイルシステムの説明は不十分でした。この更新により mount(8) マニュアルページには、必要な情報がすべて含まれます。

また、この更新は以下の拡張機能も追加します：

- 以前は、デバイスで DOS モードが有効な場合、fdisk ユーティリティが次のようなエラーメッセージを報告する可能性がありました。

パーティション 1 の開始が物理/論理で異なっています（LINUX でない可能性）：
物理 = (0, 1, 1) 論理 = (0, 2, 7)

この更新により、ユーザーは（「-c」オプションを指定することにより）DOS 互換モードをオフにすることが可能になり、現在エラーメッセージは表示されなくなっています。

- この更新により、ディスク上のファイルシステムへのアクセスを停止する「fsfreeze」コマンドが追加されます。

util-linux の全ユーザーは、バックポートされたパッチが含まれるこの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59304	Mandriva Linux セキュリティアドバイザリ：util-linux（MDVSA-2012:083）	Nessus	Mandriva Local Security Checks	2012/5/30	2021/1/6	medium
57019	RHEL 6：util-linux-ng（RHSA-2011: 1691）	Nessus	Red Hat Local Security Checks	2011/12/6	2024/4/27	critical
61200	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の util-linux-ng	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
181119	Oracle Linux 6 : util-linux-ng (ELSA-2011-1691)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	high
74058	GLSA-201405-15：util-linux：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
68478	Oracle Linux 5：util-linux（ELSA-2012-0307）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
58061	RHEL 5：util-linux（RHSA-2012:0307）	Nessus	Red Hat Local Security Checks	2012/2/21	2024/4/21	critical
61272	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の util-linux	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

critical

medium

high

medium

medium

critical

medium