更新后的 ecryptfs-utils 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

eCryptfs 是堆栈式加密文件系统。它对底层文件系统透明，并提供逐个文件的粒度。 eCryptfs 作为 Red Hat Enterprise Linux 5 和 6 的技术预览发布。

该 setuid mount.ecryptfs_private 实用工具允许用户挂载 eCryptfs 文件系统。此实用工具只能由“ecryptfs”群组中的用户运行。

当挂载加密文件系统时，在 mount.ecryptfs_private 检查所请求挂载点的权限的方式中发现争用条件缺陷。本地攻击者可能利用此缺陷通过挂载于任意目录上来升级他们的权限。
(CVE-2011-1831)

umount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者取消挂载任意文件系统。(CVE-2011-1832)

已发现 mount.ecryptfs_private 未在更新 mtab （挂载的文件系统表）文件时正确处理某些错误，从而允许本地攻击者损坏 mtab 文件并可能取消挂载任意文件系统。(CVE-2011-1834)

在 ecryptfs-setup-private 脚本中发现不安全的临时文件使用缺陷。本地攻击者可使用此脚本来插入他们自己的密钥，然后由新用户使用此密钥，如果现有文件权限允许访问，则可能向攻击者授予用户的加密数据的访问权限。(CVE-2011-1835)

mount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者覆盖任意文件。(CVE-2011-1837)

在 mount.ecryptfs_private 中访问临时文件的方式中发现的争用条件缺陷可允许恶意本地用户对 mtab 文件进行任意修改。(CVE-2011-3145)

在 mount.ecryptfs_private 检查所要挂载目录的权限的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷挂载（然后访问）他们原本没有访问权限的目录。注意：在进行内核空间更改之前，对此问题的修复并不完整。未来的 Red Hat Enterprise Linux 5 和 6 内核更新将修正此问题。
(CVE-2011-1833)

Red Hat 在此感谢 Ubuntu 安全团队报告这些问题。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1831、CVE-2011-1832 和 CVE-2011-1833 的原始报告者；Dan Rosenberg 和 Marc Deslauriers 为 CVE-2011-1834 的原始报告者；Marc Deslauriers 为 CVE-2011-1835 的原始报告者；以及 Openwall 的 Vasiliy Kulikov 为 CVE-2011-1837 的原始报告者。

建议 ecryptfs-utils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

- 修复错误的 mtab 群组所有权

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

mount.ecrpytfs_private 在修改 mtab 时未设置正确的群组所有权 (CVE-2011-3145)。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2011-1241 公告中提及的多个漏洞的影响。

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用有效地将任何目录替换为新的文件系统并因此获得权限。(CVE-2011-1831)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用删除目录。(CVE-2011-1832)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 在错误情况下不会正确维护 mtab 文件，这允许本地用户通过 umount 系统调用造成拒绝服务（表损坏）或绕过预期卸载限制。(CVE-2011-1834)

  - 在 90 版之前的 ecryptfs-utils 中，utils/ecryptfs-setup-private 内的加密私有目录设置进程未正确确保创建密码文件，这可能允许本地用户在新用户创建步骤中的某个时间绕过预期的访问限制。(CVE-2011-1835)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 中的 lock-counter 实现允许本地用户通过不明矢量覆盖任意文件。(CVE-2011-1837)

  - 当 87-0ubuntu1.2 版本之前的 mount.ecrpytfs_private 调用 setreuid() 时，其不会同时设置有效的群组 id。因此，在创建新版本 mtab.tmp 时，其会使用运行 mount.ecryptfs_private 的用户的群组 id。(CVE-2011-3145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在用于 Linux 的密码文件系统 eCryptfs 中发现多个问题。

- CVE-2011-1831 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷来挂载到任意位置，从而导致权限升级。

- CVE-2011-1832 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷对任意位置进行取消挂载，从而导致拒绝服务。

- CVE-2011-1834 Dan Rosenberg 和 Marc Deslauriers 发现 eCryptfs 在发生错误时未正确处理对 mtab 文件的修改。本地攻击者可利用此缺陷来损坏 mtab 文件，并可能对任意位置进行取消挂载，从而导致拒绝服务。

- CVE-2011-1835 Marc Deslauriers 发现 eCryptfs 在设置加密私有目录时未正确处理密钥。本地攻击者可利用此缺陷在新用户创建期间操纵密钥。

- CVE-2011-1837 Openwall 的 Vasiliy Kulikov 发现 eCryptfs 未正确处理锁定计数器。本地攻击者可能利用此缺陷来覆盖任意文件。

我们感谢 Ubuntu 在准备适合 Debian 程序包中接近直接包含的修补程序过程中所付出的努力。

eCryptfs 是堆栈式加密文件系统。它对底层文件系统透明，并提供逐个文件的粒度。

该 setuid mount.ecryptfs_private 实用工具允许用户挂载 eCryptfs 文件系统。此实用工具只能由“ecryptfs”群组中的用户运行。

当挂载加密文件系统时，在 mount.ecryptfs_private 检查所请求挂载点的权限的方式中发现争用条件缺陷。本地攻击者可能利用此缺陷通过挂载于任意目录上来升级他们的权限。
(CVE-2011-1831)

umount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者取消挂载任意文件系统。(CVE-2011-1832)

已发现 mount.ecryptfs_private 未在更新 mtab （挂载的文件系统表）文件时正确处理某些错误，从而允许本地攻击者损坏 mtab 文件并可能取消挂载任意文件系统。(CVE-2011-1834)

在 ecryptfs-setup-private 脚本中发现不安全的临时文件使用缺陷。本地攻击者可使用此脚本来插入他们自己的密钥，然后由新用户使用此密钥，如果现有文件权限允许访问，则可能向攻击者授予用户的加密数据的访问权限。(CVE-2011-1835)

mount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者覆盖任意文件。(CVE-2011-1837)

在 mount.ecryptfs_private 中访问临时文件的方式中发现的争用条件缺陷可允许恶意本地用户对 mtab 文件进行任意修改。(CVE-2011-3145)

在 mount.ecryptfs_private 检查所要挂载目录的权限的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷挂载（然后访问）他们原本没有访问权限的目录。注意：在进行内核空间更改之前，对此问题的修复并不完整。未来的 Scientific Linux 5 和 6 内核更新将修正此问题。(CVE-2011-1833)

建议 ecryptfs-utils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

发现当修改 mtab 文件时，eCryptfs 会错误地处理权限。本地攻击者可利用此缺陷来操纵 mtab 文件，并可能对任意位置进行取消挂载，从而导致拒绝服务。

ecryptfs-utils 已更新，修复了一个安全问题和一些缺陷。

修复的安全问题：mount.ecryptfs_private 在修改 mtab 时未设置正确的群组所有权。(CVE-2011-3145)

还修复了一些使此工具集无法工作的缺陷。

如果要将其用作非根用户，则需要手动将 setuid 根权限提供给 /sbin/mount.ecryptfs_private。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56028	RHEL 5 / 6：ecryptfs-utils (RHSA-2011:1241)	Nessus	Red Hat Local Security Checks	2011/9/1	2024/4/27	critical
56349	Fedora 16：ecryptfs-utils-90-2.fc16 (2011-11871)	Nessus	Fedora Local Security Checks	2011/10/3	2021/1/11	critical
56200	Fedora 15：ecryptfs-utils-90-2.fc15 (2011-11936)	Nessus	Fedora Local Security Checks	2011/9/15	2021/1/11	critical
75822	openSUSE 安全更新：ecryptfs-utils (openSUSE-SU-2012:0106-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56273	CentOS 5：ecryptfs-utils (CESA-2011:1241)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	critical
68338	Oracle Linux 5 / 6：ecryptfs-utils (ELSA-2011-1241)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
57522	Debian DSA-2382-1：ecryptfs-utils - 多种漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	critical
75474	openSUSE 安全更新：ecryptfs-utils (openSUSE-SU-2012:0106-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56201	Fedora 14：ecryptfs-utils-90-2.fc14 (2011-11979)	Nessus	Fedora Local Security Checks	2011/9/15	2021/1/11	critical
61124	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 ecryptfs-utils	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
55968	Ubuntu 10.04 LTS / 10.10 / 11.04：ecryptfs-utils 漏洞 (USN-1196-1)	Nessus	Ubuntu Local Security Checks	2011/8/24	2019/9/19	critical
64126	SuSE 11.1 安全更新：ecryptfs-utils（SAT 修补程序编号 6187）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high