更新后的 util-linux 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具，例如 fdisk 和 mount。

通过 Linux 内核的审计子系统尝试记录日志时，在 util-linux 中发现日志注入攻击。远程攻击者可利用此缺陷修改记录的事件的某些部分，从而可能隐藏他们在系统中的活动。(CVE-2008-1926)

此更新后的程序包还修复了以下缺陷：

* 通过 VMware ESX™ 创建的分区未包括在 fdisk 使用的已识别文件系统列表中。因此，如果已安装 VMware ESX，“fdisk -l”将为这些分区返回“Unknown”。通过此更新，与 VMKcore 和 VMFS 分区有关的信息已添加到文件系统列表。在运行 VMware ESX 的系统中，“fdisk -l”现在按预期列出关于这些分区的信息。
(BZ#447264)

* 如果未设置用户名，login 命令将失败并出现分段错误。通过此更新，登录可让审计系统处理空用户名（它会在未设置用户名的情况下将 AUDIT_USER_LOGIN 消息发送到审计系统）。(BZ#456213)

* nfs(5) 手册页列出了版本 2 作为默认值。这不正确：除非另行指定，否则 NFS 客户端使用 NFS 版本 3。手册页已修正。(BZ#458539)

* 在某些情况下，当 initlog 命令执行 mount 命令时，后台运行的 NFS 挂载会在后台运行后很快停止；例如，当运行 init 脚本（比如运行“service netfs start”命令）时，将发生此情况。在这些情况下，运行“ps -ef”命令显示了后台运行的 NFS 挂载，在后台运行后挂载会立即消失。在此更新后的程序包中，后台运行的挂载进程会与控制终端分离，从而解决此问题。(BZ#461488)

* 如果新分区的起始柱面超出 1 TB，则 fdisk 无法创建该分区。此问题已得到修复。(BZ#471372)

* 在罕见的情况下，“mount -a”会忽略 fstab 顺序并尝试在 mpath 设备中重新挂载文件系统。通过此更新，挂载即使在报告的罕见情况下也会遵循 fstab 顺序。(BZ#472186)

*“mount --move”命令按预期移动文件系统的挂载点（例如，/proc/mounts 按预期显示更改后的挂载点），但不会正确更新 /etc/mtab。通过此更新，“mount --move”命令会收集关于旧挂载点的所有必要信息，将其复制到新挂载点，然后删除旧挂载点，确保 /etc/mtab 已正确更新。(BZ#485004)

建议 Util-linux 用户升级此更新后的程序包，其中解决了此漏洞并解决了这些问题。

检测

CentOS 4：util-linux (CESA-2009:0981)

high Nessus 插件 ID 67065

未找到变更日志