已在 util-linux 中发现并修正了一个漏洞：

在 mount 命令报告错误的方式中发现信息泄露缺陷。本地攻击者可利用此缺陷确定是否存在他们没有访问权限的文件和目录 (CVE-2013-0157)。

此外，对于 Mandriva Enterprise Server 5，已添加了一个修补程序来支持新的 --no-canonicalize 交换机以便挂载，从而支持针对 fuse 中的 CVE-2010-3879 的补丁。

更新后的程序包已进行修补，以修正这些问题。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - util-linux 2.14.1、 2.17.2以及可能其他版本中的（a）mount 和 umount 允许本地用户通过 (1) 使用 --guess-fstype 命令行选项或 (2) 来确定受限制的目录是否存在。尝试挂载不存在的设备，这会根据目录是否存在生成不同的错误消息。 (CVE-2013-0157)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 mount 命令报告错误的方式中发现信息泄露缺陷。本地攻击者可利用此缺陷确定是否存在他们没有访问权限的文件和目录。
(CVE-2013-0157)

更新后的 util-linux-ng 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Util-linux-ng 程序包包含 Linux 操作系统正常运行必需的各种低级系统实用工具。

在 mount 命令报告错误的方式中发现信息泄露缺陷。本地攻击者可利用此缺陷确定是否存在他们没有访问权限的文件和目录。
(CVE-2013-0157)

这些更新后的 util-linux-ng 程序包中包含大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。

建议所有 util-linux-ng 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并且添加上述增强。

远程主机受到 GLSA-201405-15 中所述漏洞的影响（util-linux：多个漏洞）

    在 util-linux 中发现了多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者或许能够造成拒绝服务情况，触发 /etc/mtab 的损坏、获取敏感信息或造成其他不明影响。
  变通方案：

    目前无任何已知的变通方案。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2013-0517 公告中提及的漏洞的影响。

    - 修复 #892471 - CVE-2013-0157 挂载文件夹存在性信息泄露

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66265	Mandriva Linux 安全公告：util-linux (MDVSA-2013:154)	Nessus	Mandriva Local Security Checks	2013/4/30	2021/1/6	low
217955	Linux Distros 未修补的漏洞: CVE-2013-0157	Nessus	Misc.	2025/3/4	2025/8/24	low
65017	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 util-linux-ng	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	low
65149	CentOS 6：util-linux-ng (CESA-2013:0517)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	low
74058	GLSA-201405-15 : util-linux：多个漏洞	Nessus	Gentoo Local Security Checks	2014/5/19	2021/1/6	medium
64765	RHEL 6：util-linux-ng (RHSA-2013:0517)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	low
68754	Oracle Linux 6：util-linux-ng (ELSA-2013-0517)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	low

检测

插件搜索

low

low

low

low

medium

low

low