リモートホストは、GLSA-201405-15 で説明されている脆弱性の影響を受けます（util-linux：複数の脆弱性）

util-linux に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、/etc/mtab の破損を発生させたり、機密情報を取得したり、またはその他の詳細不明な影響を与える可能性があります。
 回避策：

現時点で、既知の回避策はありません。

1 つのセキュリティ問題といくつかのバグを修正し、様々な拡張機能を追加する更新済みの util-linux-ng パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

util-linux ngパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティは Linux システムが機能するのに必要です。

mount コマンドがエラーを報告する方法に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、アクセス権のないファイルやディレクトリの存在を見つけ出すことができます。
(CVE-2013-0157)

これらの更新済みの util-linux-ng パッケージには、多くのバグ修正や拡張機能が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

util-linux-ng の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの拡張機能を追加することが推奨されます。

util-linux に次の脆弱性が見つかり、修正されています：

mount コマンドがエラーを報告する方法に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、アクセス権のないファイルやディレクトリの存在を見つけ出すことができます（CVE-2013-0157）。

さらに、Mandriva Enterprise Server 5 に対して、新しい --no-canonicalize スイッチのマウントをサポートするためのパッチが追加され、fuse の CVE-2010-3879 の修正をサポートします。

更新パッケージには、これらの問題を修正するため、パッチが適用されています。

リモートの MiracleLinux 4 ホストには、AXSA:2013-106:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    util-linux-ngパッケージには、Linuxシステムが機能するために必要な低レベルシステムユーティリティが多数含まれています。Util-linux には、特に fdisk 構成ツールやログインプログラムが含まれています。
    このリリースで修正されたセキュリティ問題
     CVE-2013-0157 本ドキュメントの現時点での情報はありません。以下の CVE のリンクを参照してください。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

mount コマンドがエラーを報告する方法に、情報漏洩の欠陥が見つかりました。ローカルの攻撃者はこの欠陥を利用して、アクセス権のないファイルやディレクトリの存在を見つけ出すことができます。
(CVE-2013-0157)

リモートの Oracle Linux 6 ホストに、ELSA-2013-0517 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - を修正します #892471 - CVE-2013-0157 マウントフォルダの存在の情報漏洩

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - util-linux 2.14.1、 2.17.2、およびおそらくその他のバージョンにおける mount および (b) umount では、ローカルユーザーが、(1) --guess-fstype コマンドラインオプションを使用するか、(2) によって、制限されたディレクトリの存在を確認することが可能です。存在しないデバイスをマウントしようとすると、ディレクトリが存在するかどうかによって異なるエラーメッセージが生成されます。 （CVE-2013-0157）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74058	GLSA-201405-15：util-linux：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
64765	RHEL 6：util-linux-ng（RHSA-2013:0517）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	low
65149	CentOS 6：util-linux-ng（CESA-2013:0517）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
66265	Mandriva Linux セキュリティアドバイザリ：util-linux（MDVSA-2013:154）	Nessus	Mandriva Local Security Checks	2013/4/30	2021/1/6	low
289967	MiracleLinux 4util-linux-ng-2.17.2-12.9.AXS4AXSA:2013-106:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	low
65017	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の util-linux-ng	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
68754	Oracle Linux 6：util-linux-ng（ELSA-2013-0517）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low
217955	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0157	Nessus	Misc.	2025/3/4	2025/8/24	low

検出

プラグインの検索

medium

low

low

low

low

low

low

low