このutil-linuxの更新では、多数のバグと1件のマイナーなセキュリティ問題が修正されます。次のマイナーな脆弱性が修正されました：

  - CVE-2016-5011：DOSパーティション解析中のlibblkidでの無限ループDoS（bsc#988361）次のバグが修正されました：

  - bsc#987176：CIFS共有のサブフォルダのマウント時に、mount -aによりマウントがビジーであると示されます

  - bsc#947494：mount -aは、既にマウントされているbtrfsを認識できません。libmountでのループの再利用に対処します

  - bsc#966891：losetup -Lの意味における矛盾。SLE12 SP1およびSP2のこのスイッチは、引き続きupstreamではなく--logical-blocksizeの意味を維持します
    --nooverlap

  - bsc#994399：パッケージによりsysvinit-toolsとの競合が発生する可能性があります

  - bsc#983164：mount uid =およびgid =で、UID/GID以外の有効な値が拒否されます

  - bsc#978993：cfdiskは一部のテキスト出力をマングルします

  - bsc#982331：libmount：冗長なスラッシュを無視します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - util-linuxのlibblkidライブラリが、MS-DOSパーティションテーブルを読み込んだときにEBR（拡張ブートレコード）のパーティションを適切に処理していないことがわかりました。保護されたマシンへ物理USBでアクセスできる攻撃者は、systemd-udevdに無限ループをトリガーしてマシンでサービス拒否を起こすなど、特別に細工されたパーティションテーブルを持つストレージデバイスを挿入する可能性があります。（CVE-2016-5011）

追加の変更:

このutil-linux用の更新プログラムでは、次の問題が修正されています：

  -パスを比較する際に冗長なスラッシュが考慮されます（bsc#982331、 util-linux-libmount-ignore-redundant-slashes.patch、util-linux-libmount-cifs-is_mounted.patchのバックポートに影響します）。

  - Upstream互換性パッチを
    廃止および非推奨の警告がある--show-pt-geometryに使用します（bsc#990531）

  - cifsマウント検出パッチを、すべてのケースに対応するUpstreamパッチに置き換えます（bsc#987176）。

  -1つのファイルをマウントするために複数の-oループが使用される場合に発生する可能性があるデータ破損を防止するため、既存のループデバイスを再利用します（bsc#947494）

  - Safe loop re-use in libmount, mount and losetup (bsc#947494)

  - UPSTREAM DIVERGENCE!!! losetup -Lは引き続きSLE12 SP1およびSP2固有の意味を使用します

    --logical-blocksizeを、Upstream--nooverlapの代わりに使用します（bsc#966891）。

  -古いold sysvinit-toolsとのリリース依存の競合をSLE固有にします。これは、SLE11アップグレードでのみ必要であり、openSUSEステージングビルドを破損するためです（bsc#994399）。

  - MBRパーティションテーブルでの拡張パーティションループによってDoSが引き起こされます（bsc#988361、 CVE-2016-5011）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

このutil-linuxの更新では、多数のバグと2件のセキュリティ問題が修正されます。以下のセキュリティバグが修正されました。

  - CVE-2016-5011：DOSパーティションの解析中のlibblkidでの無限ループDoS（bsc#988361）

  - CVE-2017-2616：PAMをサポートするsuでは、ローカルユーザーが、ルート権限を使用してSIGKILLを選択した他のプロセスに送信する可能性がありました（bsc#1023041）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このutil-linuxの更新では、次の問題が修正されます：

  - パスを比較する際に冗長なスラッシュが考慮されます（bsc#982331、 util-linux-libmount-ignore-redundant-slashes.patch、util-linux-libmount-cifs-is_mounted.patchのバックポートに影響します）。

  - Upstream互換性パッチを
    廃止および非推奨の警告がある--show-pt-geometryに使用します（bsc#990531）

  - cifsマウント検出パッチを、すべてのケースに対応するUpstreamパッチに置き換えます（bsc#987176）。

  -1つのファイルをマウントするために複数の-oループが使用される場合に発生する可能性があるデータ破損を防止するため、既存のループデバイスを再利用します（bsc#947494）

  -libmount、mount、losetupでの安全なループの再利用（bsc#947494）

  - UPSTREAM逸脱!!! losetup -Lは引き続きSLE12 SP1およびSP2固有の意味

    --logical-blocksizeを、Upstream--nooverlapの代わりに使用します（bsc#966891）。

  -古いold sysvinit-toolsとのリリース依存の競合をSLE固有にします。これは、SLE 11アップグレードでのみ必要であり、openSUSEステージングビルドを破損するためです（bsc#994399）。

  - MBRパーティションテーブルでの拡張パーティションループによってDoSが引き起こされます（bsc#988361、CVE-2016-5011）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

セキュリティ修正プログラム:

* util-linuxのlibblkidライブラリが、MS-DOSパーティションテーブルを読み込んだときにEBR（拡張ブートレコード）のパーティションを適切に処理していないことがわかりました。保護されたマシンへ物理USBでアクセスできる攻撃者は、systemd-udevdに無限ループをトリガーしてマシンでサービス拒否を起こすなど、特別に細工されたパーティションテーブルを持つストレージデバイスを挿入する可能性があります。
（CVE-2016-5011）

Red Hatは、この問題を報告してくれたMichael Gruhn氏に感謝の意を表します。
アップストリームは、Christian Moch氏を最初の報告者として認識しています。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

リモートの Ubuntu 16.04ESM ホストには、USN-5478-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - util-linux の libblkid ライブラリの Partitions/dos.c の parse_dos_extended 関数により、物理的に接近した攻撃者が、ゼロオフセットでの拡張パーティションブートレコードを持つ細工された MSDOS パーティションテーブルを介して、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2016-5011)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Red Hatセキュリティアドバイザリ2016:2605から:

util-linuxの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。

Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重大度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。

util-linuxパッケージには、さまざまなローレベルのシステムユーティリティが含まれています。これらのユーティリティはLinuxシステムが機能するのに必要です。重要なfdisk構成ツールとログインプログラムが含まれています。

セキュリティ修正プログラム:

* util-linuxのlibblkidライブラリが、MS-DOSパーティションテーブルを読み込んだときにEBR（拡張ブートレコード）のパーティションを適切に処理していないことがわかりました。保護されたマシンへ物理USBでアクセスできる攻撃者は、systemd-udevdに無限ループをトリガーしてマシンでサービス拒否を起こすなど、特別に細工されたパーティションテーブルを持つストレージデバイスを挿入する可能性があります。
(CVE-2016-5011)

Red Hatは、この問題を報告してくれたMichael Gruhn氏に感謝の意を表します。
アップストリームは、Christian Moch氏を最初の報告者として認識しています。

追加の変更:

このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.3リリースノートを参照してください。

このutil-linux用の更新プログラムでは、多数のバグと1件のマイナーなセキュリティ問題が修正されます。

次のマイナーな脆弱性が修正されました：

  - CVE-2016-5011：DOSパーティション解析中のlibblkidでの無限ループDoS（bsc#988361）

次のバグが修正されました：

  - bsc#987176：CIFS共有のサブフォルダのマウント時に、mount -aによりマウントがビジーであると示されます

  - bsc#947494：mount -aは、既にマウントされているbtrfsを認識できません。libmountでのループの再利用に対処します☆

  - bsc#966891：losetup -Lの意味における矛盾。SLE12 SP1およびSP2のこのスイッチは、引き続きupstreamではなく--logical-blocksizeの意味を持ち続けています☆
    --nooverlap

  - bsc#994399：パッケージによりsysvinit-toolsとの競合が発生する可能性があります

  - bsc#983164：mount uid =およびgid =で、UID/GID以外の有効な値が拒否されます

  - bsc#978993：cfdiskは一部のテキスト出力をマングルします

  - bsc#982331：libmount：冗長なスラッシュを無視します

この更新はSUSEからインポートされました：SLE-12-SP1：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
94668	SUSE SLED12 / SLES12セキュリティ更新プログラム：util-linux（SUSE-SU-2016:2764-1）	Nessus	SuSE Local Security Checks	2016/11/10	2021/1/6	medium
95864	Scientific Linux セキュリティ更新: SL7.x x86_64のutil-linux（20161103）	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	medium
95752	openSUSEセキュリティ更新プログラム：util-linux（openSUSE-2016-1446）	Nessus	SuSE Local Security Checks	2016/12/13	2021/1/19	medium
97380	SUSE SLES12セキュリティ更新プログラム：util-linux（SUSE-SU-2017:0553-1）	Nessus	SuSE Local Security Checks	2017/2/24	2021/1/6	medium
95424	SUSE SLED12 / SLES12セキュリティ更新プログラム：util-linux（SUSE-SU-2016:2954-1）	Nessus	SuSE Local Security Checks	2016/12/1	2021/1/6	medium
94568	RHEL 7: util-linux（RHSA-2016: 2605）	Nessus	Red Hat Local Security Checks	2016/11/4	2020/9/14	medium
162221	Ubuntu 16.04ESM : util-linuxの脆弱性 (USN-5478-1)	Nessus	Ubuntu Local Security Checks	2022/6/15	2023/7/10	medium
94724	Oracle Linux 7：util-linux（ELSA-2016-2605）	Nessus	Oracle Linux Local Security Checks	2016/11/11	2021/1/14	medium
94951	openSUSEセキュリティ更新プログラム：util-linux（openSUSE-2016-1317）	Nessus	SuSE Local Security Checks	2016/11/18	2021/1/19	medium
95351	CentOS 7: util-linux（CESA-2016: 2605）	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium