远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-5279-1 公告中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：util-linux 漏洞 (USN-5279-1)

medium Nessus 插件 ID 157843

版本 1.8