An updated util-linux package that fixes one security issue and several bugs is now available.

This update has been rated as having low security impact by the Red Hat Security Response Team.

The util-linux package contains a collection of basic system utilities, such as fdisk and mount.

A log injection attack was found in util-linux when logging log in attempts via the audit subsystem of the Linux kernel. A remote attacker could use this flaw to modify certain parts of logged events, possibly hiding their activities on a system. (CVE-2008-1926)

This updated package also fixes the following bugs :

* partitions created by VMware ESX(tm) were not included in the list of recognized file systems used by fdisk. Consequently, if VMware ESX was installed, 'fdisk -l' returned 'Unknown' for these partitions. With this update, information regarding the VMKcore and VMFS partitions has been added to the file systems list. On systems running VMware ESX, 'fdisk -l' now lists information about these partitions as expected.
(BZ#447264)

* if a username was not set, the login command would fail with a Segmentation fault. With this update, login lets the audit system handle NULL usernames (it sends an AUDIT_USER_LOGIN message to the audit system in the event there is no username set). (BZ#456213)

* the nfs(5) man page listed version 2 as the default. This is incorrect: unless otherwise specified, the NFS client uses NFS version 3. The man page has been corrected. (BZ#458539)

* in certain situations, backgrounded NFS mounts died shortly after being backgrounded when the mount command was executed by the initlog command, which, for example, would occur when running an init script, such as running the 'service netfs start' command. In these situations, running the 'ps -ef' command showed backgrounded NFS mounts disappearing shortly after being backgrounded. In this updated package, backgrounded mount processes detach from the controlling terminal, which resolves this issue. (BZ#461488)

* if a new partition's starting cylinder was beyond one terabyte, fdisk could not create the partition. This has been fixed. (BZ#471372)

* in rare cases 'mount -a' ignored fstab order and tried to re-mount file systems on mpath devices. With this update, mount honors fstab order even in the rare cases reported. (BZ#472186)

* the 'mount --move' command moved a file system's mount point as expected (for example, /proc/mounts showed the changed mount point as expected) but did not update /etc/mtab properly. With this update, the 'mount --move' command gathers all necessary information about the old mount point, copies it to the new mount point and then deletes the old point, ensuring /etc/mtab is updated properly. (BZ#485004)

Util-linux users are advised to upgrade to this updated package, which addresses this vulnerability and resolves these issues.

- Tue Apr 22 2008 Karel Zak <kzak at redhat.com> 2.13.1-2

    - fix audit log injection attack via login

    - Wed Jan 16 2008 Karel Zak <kzak at redhat.com>       2.13.1-1

    - upgrade to stable util-linux-ng 2.13.1

    - fix #427874 - util-linux-ng gets 'excess command line       argument' on update

    - Thu Jan 3 2008 Karel Zak <kzak at redhat.com> 2.13-3.2

    - fix #427207 - util-linux-ng-2.13-3.1.fc8.src.rpm not       rebuilded

    - Wed Dec 5 2007 Karel Zak <kzak at redhat.com> 2.13-3.1

    - fix #409551 - hwclock: check for ENODEV (upstream       patch)

    - fix #408391 - setarch: add missing alpha subarchs       (upstream patch)

    - mkswap: possible to crash with SELinux relabeling       support (upstream patch)

    - mount: don't call canonicalize(SPEC) for cifs, smbfs       and nfs (upstream patch)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

1 つのセキュリティ問題といくつかのバグを修正する更新済みの util-linux パッケージが、現在利用可能です。

この更新は、Red Hat セキュリティレスポンスチームによりセキュリティインパクトが小さいと評価されています。

util-linux パッケージには、fdisk や mount などの基本的なシステムユーティリティのコレクションが含まれています。

Linux カーネルの監査システム経由でログイン試行を記録する際に、util-linux にログのインジェクション攻撃が見つかりました。リモートの攻撃者がこの欠陥を利用して、記録されるイベントの特定の部分を変更することで、システム上の活動を隠す可能性があります。(CVE-2008-1926)

この更新パッケージでは、次のバグも修正されます。

* VMware ESX™ によって作成されたパーティションが、fdisk によって使用される、認識済みファイルシステムのリストに含まれていませんでした。したがって、VMware ESX がインストールされていると、｢fdisk -l｣はこれらのパーティションについて｢Unknown｣を返します。この更新で、VMKcore および VMFS のパーティションに関する情報が、ファイルシステムのリストに追加されました。現在は、VMware ESX を実行しているシステムにおいて、｢fdisk -l｣が期待通りにこれらのパーティションに関する情報をリストするようになりました。
（BZ#447264）

* ユーザー名が設定されていない場合、ログインコマンドはセグメンテーション違反で失敗します。この更新により、ログインは監査システムで NULL のユーザー名を処理するようになります（ユーザー名が設定されていないイベントでは、監査システムに AUDIT_USER_LOGIN メッセージを送信します）。（BZ#456213）

* nfs（5） の man ページは、バージョン 2 をデフォルトとしてリストしていました。この内容は正しくありません：他に指定されない限り、NFS クライアントは NFS バージョン 3 を使用します。この man ページは訂正されました。（BZ#458539）

* 特定の状況で、mount コマンドが initlog コマンドによって実行された場合、バックグラウンド化された NFS マウントが、バックグラウンド化されてすぐに停止していました。これは、たとえば、｢service netfs start｣コマンドの実行など、init スクリプトを実行する際に発生していました。こうした状況では、｢ps -ef｣コマンドを実行すると、バックグラウンド化された NFS マウントがバックグラウンド化されてすぐに、表示されなくなりました。この更新済みのパッケージでは、バックグラウンド化された mount プロセスがコントロールターミナルからデタッチされ、これによってこの問題が解決されています。（BZ#461488）

* 新しいパーティションの開始シリンダーが 1 テラバイトを超えている場合、fdisk はパーティションを作成できない可能性があります。これは修正されました。（BZ#471372）

* まれなケースでは、｢mount -a｣が fstab の命令を無視し、ファイルシステムを mpath デバイスに再マウントしようとします。報告されているまれなケースであっても、この更新により、mount は fstab の命令を尊重するようになります。（BZ#472186）

* ｢mount --move｣コマンドは、ファイルシステムのマウントポイントを正常に移動（たとえば、/proc/mounts は変更されたマウントポイントを正常に表示）しましたが、/etc/mtab を適切に更新していませんでした。今回の更新により、｢mount --move｣コマンドは、古いマウントポイントに関する必要な情報をすべて収集し、それを新しいマウントポイントにコピーしてから古いポイントを削除することで、/etc/mtab を必ず適切に更新するようになります。（BZ#485004）

Util-linux のユーザーはこの更新済みパッケージへアップグレードして、この脆弱性に対処し、これらの問題を解決することが推奨されます。

更新后的 util-linux 程序包修复了一个安全问题和多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具，例如 fdisk 和 mount。

通过 Linux 内核的审计子系统尝试记录日志时，在 util-linux 中发现日志注入攻击。远程攻击者可利用此缺陷修改记录的事件的某些部分，从而可能隐藏他们在系统中的活动。(CVE-2008-1926)

此更新后的程序包还修复了以下缺陷：

* 通过 VMware ESX™ 创建的分区未包括在 fdisk 使用的已识别文件系统列表中。因此，如果已安装 VMware ESX，“fdisk -l”将为这些分区返回“Unknown”。通过此更新，与 VMKcore 和 VMFS 分区有关的信息已添加到文件系统列表。在运行 VMware ESX 的系统中，“fdisk -l”现在按预期列出关于这些分区的信息。
(BZ#447264)

* 如果未设置用户名，login 命令将失败并出现分段错误。通过此更新，登录可让审计系统处理空用户名（它会在未设置用户名的情况下将 AUDIT_USER_LOGIN 消息发送到审计系统）。(BZ#456213)

* nfs(5) 手册页列出了版本 2 作为默认值。这不正确：除非另行指定，否则 NFS 客户端使用 NFS 版本 3。手册页已修正。(BZ#458539)

* 在某些情况下，当 initlog 命令执行 mount 命令时，后台运行的 NFS 挂载会在后台运行后很快停止；例如，当运行 init 脚本（比如运行“service netfs start”命令）时，将发生此情况。在这些情况下，运行“ps -ef”命令显示了后台运行的 NFS 挂载，在后台运行后挂载会立即消失。在此更新后的程序包中，后台运行的挂载进程会与控制终端分离，从而解决此问题。(BZ#461488)

* 如果新分区的起始柱面超出 1 TB，则 fdisk 无法创建该分区。此问题已得到修复。(BZ#471372)

* 在罕见的情况下，“mount -a”会忽略 fstab 顺序并尝试在 mpath 设备中重新挂载文件系统。通过此更新，挂载即使在报告的罕见情况下也会遵循 fstab 顺序。(BZ#472186)

*“mount --move”命令按预期移动文件系统的挂载点（例如，/proc/mounts 按预期显示更改后的挂载点），但不会正确更新 /etc/mtab。通过此更新，“mount --move”命令会收集关于旧挂载点的所有必要信息，将其复制到新挂载点，然后删除旧挂载点，确保 /etc/mtab 已正确更新。(BZ#485004)

建议 Util-linux 用户升级此更新后的程序包，其中解决了此漏洞并解决了这些问题。

現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件內含一組基本的系統公用程式，例如：fdisk 和 mount。

透過 Linux 核心的稽核子系統記錄登入嘗試時，在 util-linux 中發現一個記錄插入攻擊。遠端攻擊者可利用此瑕疵，修改記錄事件的特定部分，從而可能在系統上隱藏其活動。(CVE-2008-1926)

此更新版套件也可修正下列錯誤：

* fdisk 所用之可辨認的檔案系統清單未納入 VMware ESX™ 建立的磁碟分割。因此，若已安裝 VMware ESX，「fdisk -l」便會對這些磁碟分割傳回「未知」。透過此更新，有關 VMKcore 和 VMFS 磁碟分割的資訊都會新增到檔案系統清單中。在執行 VMware ESX 的系統上，「fdisk -l」現可按照預期列出有關這些磁碟分割的資訊。
(BZ#447264)

* 若未設定使用者名稱，登入命令將因分割錯誤而失敗。透過此更新，登入動作可讓稽核系統處理 NULL 使用者名稱 (其可在未設定任何使用者名稱的情況下，傳送 AUDIT_USER_LOGIN 訊息到稽核系統)。(BZ#456213)

* nfs(5) 手冊頁依預設列出第 2 版。這是不正確的：除非特別指定，否則 NFS 用戶端會使用 NFS 第 3 版。手冊頁已更正。(BZ#458539)

* 在某些情況下，由 initlog 命令執行 mount 命令時，背景 NFS 掛載作業會在進入背景工作不久後即停止回應，例如，執行 init 指令碼 (如執行「service netfs start」命令) 時便可能發生此問題。在這些情況下，執行「ps -ef」命令會發生背景 NFS 掛載在進入背景工作不久後消失的問題。在此更新版套件中，背景掛載處理程序將與控制終端機中斷連結，其可解決此問題。(BZ#461488)

* 如果新磁碟分割的啟動圓柱超過一個 TB，則 fdisk 無法建立磁碟分割。這個問題已修正。(BZ#471372)

* 在極少數情況下，「mount -a」會忽略 fstab 順序並嘗試在 mpath 裝置上重新掛載檔案系統。透過此更新，即使在所報告的極少數情況下，掛載命令也可接受 fstab 順序。(BZ#472186)

*「mount --move」命令可按照預期地移動檔案系統掛載點 (例如：/proc/mounts 可如預期顯示變更的掛載點)，但不會正確更新 /etc/mtab。透過此更新，「mount --move」命令會收集所有與舊掛載點相關的必要資訊，將其複製到新的掛載點，然後刪除舊的掛載點，確保 /etc/mtab 可正確更新。(BZ#485004)

建議 Util-linux 使用者升級至此更新版套件，其可因應此弱點並解決這些問題。

Argument injection vulnerability in login (login-utils/login.c) in util-linux-ng 2.14 and earlier makes it easier for remote attackers to hide activities by modifying portions of log events.

The updated packages have been patched to fix the issue.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67065	CentOS 4 : util-linux (CESA-2009:0981)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
32108	Fedora 8 : util-linux-ng-2.13.1-2.fc8 (2008-3419)	Nessus	Fedora Local Security Checks	2008/5/1	2021/1/11	high
67065	CentOS 4：util-linux（CESA-2009:0981）	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67065	CentOS 4：util-linux (CESA-2009:0981)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
67065	CentOS 4：util-linux (CESA-2009:0981)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
36569	Mandriva Linux Security Advisory : util-linux-ng (MDVSA-2008:114)	Nessus	Mandriva Local Security Checks	2009/4/23	2021/1/6	high
38817	RHEL 4 : util-linux (RHSA-2009:0981)	Nessus	Red Hat Local Security Checks	2009/5/19	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high