更新后的 autofs 程序包修复了一个安全问题和多个缺陷，并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

autofs 实用工具控制着 automount 后台程序的操作。automount 后台程序自动挂载和卸载文件系统。

RHBA-2012:0264 所含的缺陷补丁在 autofs 中引入了拒绝服务缺陷。通过 LDAP 使用 autofs 时，本地用户可利用该缺陷使 autofs 崩溃，因而在重新启动 autofs 服务之前不能处理未来的挂载请求。注意：该缺陷不影响现有挂载（但会阻止挂载终止）。
(CVE-2012-2697)

Red Hat 在此感谢 Ray Rocker 报告此问题。

此更新还修复以下缺陷：

* 有时 autofs init 脚本在等待 automount 后台程序退出时会超时，并在后台程序没有及时退出时返回关闭失败。为了解决这一问题，init 脚本等待后台程序的时间已缩短，从而允许服务器缓慢响应或存在许多活动挂载。
(BZ#585058)

* 由于向后移植更改时出现遗漏，autofs 尝试在启动时下载整个 LDAP 映射。该错误现已修正。(BZ#767428)

* 检查挂载位置有效性的函数应该仅检查小子集是否有映射位置错误。错误报告中的最近修改反转了该验证函数的逻辑测试。因此，扩大了测试范围，导致 automount 后台程序报告误报失败。
通过此更新，错误的逻辑测试得到修正，不会再发生误报失败。(BZ#798448)

* 当多次尝试访问无效或不存在的密钥时，automount 后台程序占用过多 CPU 资源。因此，系统有时会失去响应。已改进代码，因此 automount 可在进程早期检查无效密钥，减少了大量的处理开销。(BZ#847101)

* auto.master(5) 手册页没有记录“格式”选项部分中的“-t, --timeout”选项。该更新将该信息添加至手册页。(BZ#859890)

此更新还添加了以下增强：

* 以前，不能为 autofs 主映射中的每个直接映射条目配置单独的超时值。该更新新增了该功能。(BZ#690404)

建议所有 autofs 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

SLBA-2012:0264 所含的缺陷补丁在 autofs 中引入了拒绝服务缺陷。通过 LDAP 使用 autofs 时，本地用户可利用该缺陷使 autofs 崩溃，因而在重新启动 autofs 服务之前不能处理未来的挂载请求。注意：该缺陷不影响现有挂载（但会阻止挂载终止）。
(CVE-2012-2697)

此更新还修复以下缺陷：

- 有时 autofs init 脚本在等待 automount 后台程序退出时会超时，并在后台程序没有及时退出时返回关闭失败。为了解决这一问题，init 脚本等待后台程序的时间已缩短，从而允许服务器缓慢响应或存在许多活动挂载。

- 由于向后移植更改时出现遗漏，autofs 尝试在启动时下载整个 LDAP 映射。
 该错误现已修正。

- 检查挂载位置有效性的函数应该仅检查小子集是否有映射位置错误。错误报告中的最近修改反转了该验证函数的逻辑测试。
 因此，扩大了测试范围，导致 automount 后台程序报告误报失败。通过此更新，错误的逻辑测试得到修正，不会再发生误报失败。

- 当多次尝试访问无效或不存在的密钥时，automount 后台程序占用过多 CPU 资源。因此，系统有时会失去响应。已改进代码，因此 automount 可在进程早期检查无效密钥，减少了大量的处理开销。

- auto.master(5) 手册页没有记录“格式”选项部分中的“-t, --timeout”选项。该更新将该信息添加至手册页。

此更新还添加了以下增强：

- 以前，不能为 autofs 主映射中的每个直接映射条目配置单独的超时值。该更新新增了该功能。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2013-0132 公告中提及的一个漏洞影响。

    [5.0.1-0.rc2.177.0.1.el5]
    - 应用 NetApp 的补丁以在 udp 之前使用 tcp http://www.mail-archive.com/autofs@linux.kernel.org/msg07910.html(Bert Barbe [orabug 6827898]

    [5.0.1-0.rc2.177.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 禁用主机映射 HUP 信号更新。
    - 相关：rhbz#714766

    [5.0.1-0.rc2.176.el5]
    - bz859890 - auto.master FORMAT 选项手册页部分中未演示 --timeout 选项使用情况
      - 向手册页添加超时选项描述。
    - 已解决：rhbz#859890

    [5.0.1-0.rc2.175.el5]
    - bz845503 - autofs initscript 问题
      - 修复 status() 返回代码现在因添加锁定文件检查而丢失。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.174.el5]
    - bz585058 - automount 退出之前 autofs5 init 脚本超时并错误地显示 autofs5 停止失败
      - 修复不永远等待关机。
    - bz845503 - autofs initscript 问题
      - 重新启动时不会无条件调用“停止”。
      - 修复使用消息。
      - 修复后台程序终止但锁定文件存在时的状态返回代码。
    - 相关 rhbz#585058 rhbz#845503

    [5.0.1-0.rc2.173.el5]
    - bz845503 - autofs initscript 问题
      - 重新启动时不使用 status() 函数因为它不可靠。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.172.el5]
    - bz845503 - autofs initscript 问题
      - 修复了重新启动中的状态调用必须指定 pid 文件名的问题。
    - 相关：rhbz#845503

    [5.0.1-0.rc2.171.el5]
    - bz845503 - autofs initscript 问题
      - 使 redhat init 脚本更符合 lsb。
    - 已解决：rhbz#845503

    [5.0.1-0.rc2.170.el5]
    - bz847101 - 启动源代码脚本时系统无响应和 CPU 耗尽
      - 更早检查负缓存。
      - 不使用 pthread_rwlock_tryrdlock()。
      - 删除状态机定时等待。
    - 相关：rhbz#847101

    [5.0.1-0.rc2.169.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 修复偏移 dir 删除。
    - 相关：rhbz#714766

    [5.0.1-0.rc2.168.el5]
    - bz585058 - automount 退出之前 autofs5 init 脚本超时并错误地显示 autofs5 停止失败
      - 使 autofs 等待更长时间才能关闭。
    - 已解决：rhbz#585058

    [5.0.1-0.rc2.167.el5]
    - bz714766 - autofs /net 映射不刷新 NFS 服务器上导出的共享列表
      - 修复过期争用。
      - 修复重新挂载死锁。
      - 修复忙碌的直接挂载中的卸载恢复。
      - 修复偏移挂载点目录删除。
      - 删除移动挂载代码。
      - 修复多种挂载的重新挂载。
      - 修复 devce ioctl alloc 路径检查。
      - 重构主机查找模块。
      - 从 parse_mount() 删除缓存更新。
      - 添加函数以删除偏移缓存条目。
      - 允许更新多个挂载偏移条目。
      - 向 hosts 映射添加 hup 信号处理。
    - 已解决：rhbz#714766

    [5.0.1-0.rc2.166.el5]
    - bz826633 - 查找包含反斜线的密钥时 autofs 崩溃
      - 修复错误路径上的 LDAP 结果泄漏问题。
      - 修复 read_one_map() 中的结果 null 检查。
    - 已解决：rhbz#826633

    [5.0.1-0.rc2.165.el5]
    - bz767428 - 修复 autofs 在启动时尝试下载整个 LDAP 映射的问题
      - 始终读取文件映射 多种映射补丁更新。
      - 调试日志记录时不读取报告映射。
    - bz690404 - RFE不能使用多个直接映射条目单独配置超时选项
      - 将超时移至 map_source。
    - 已解决：rhbz#767428 rhbz#690404

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2013:0132 公告中提及的漏洞影响。

    autofs 实用工具控制着 automount 后台程序的操作。automount 后台程序自动挂载和卸载文件系统。

    RHBA-2012:0264 所含的缺陷补丁在 autofs 中引入了拒绝服务缺陷。通过 LDAP 使用 autofs 时，本地用户可利用该缺陷使 autofs 崩溃，因而在重新启动 autofs 服务之前不能处理未来的挂载请求。注意：该缺陷不影响现有挂载（但会阻止挂载终止）。(CVE-2012-2697)

    Red Hat 在此感谢 Ray Rocker 报告此问题。

    此更新还修复以下缺陷：

    * 有时 autofs init 脚本在等待 automount 后台程序退出时会超时，并在后台程序没有及时退出时返回关闭失败。为了解决这一问题，init 脚本等待后台程序的时间已缩短，从而允许服务器缓慢响应或存在许多活动挂载。(BZ#585058)

    * 由于向后移植更改时出现遗漏，autofs 尝试在启动时下载整个 LDAP 映射。该错误现已修正。(BZ#767428)

    * 检查挂载位置有效性的函数应该仅检查小子集是否有映射位置错误。错误报告中的最近修改反转了该验证函数的逻辑测试。
    因此，扩大了测试范围，导致 automount 后台程序报告误报失败。通过此更新，错误的逻辑测试得到修正，不会再发生误报失败。
    (BZ#798448)

    * 当多次尝试访问无效或不存在的密钥时，automount 后台程序占用过多 CPU 资源。因此，系统有时会失去响应。已改进代码，因此 automount 可在进程早期检查无效密钥，减少了大量的处理开销。(BZ#847101)

    - auto.master(5) 手册页没有记录“格式”选项部分中的“-t, --timeout”选项。该更新将该信息添加至手册页。(BZ#859890)

    此更新还添加了以下增强：

    * 以前，不能为 autofs 主映射中的每个直接映射条目配置单独的超时值。该更新新增了该功能。(BZ#690404)

    建议所有 autofs 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加此增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63577	CentOS 5：autofs (CESA-2013:0132)	Nessus	CentOS Local Security Checks	2013/1/17	2021/1/4	medium
63591	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 autofs	Nessus	Scientific Linux Local Security Checks	2013/1/17	2021/1/14	medium
68703	Oracle Linux 5：autofs (ELSA-2013-0132)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	critical
63413	RHEL 5：autofs (RHSA-2013:0132)	Nessus	Red Hat Local Security Checks	2013/1/8	2024/11/4	critical

检测

插件搜索

medium

medium

critical

critical