远程主机受到 GLSA-201701-06 中所述漏洞的影响（e2fsprogs：基于堆的缓冲区溢出）

    在 e2fsprogs 中，在 libext2fs 库的 openfs.c 中发现基于堆的缓冲区溢出。
  影响：

    远程攻击者可引诱用户在特制的 Ext2/3/4 文件系统上使用 ext2fs 库（例如，fsck），从而导致以进程权限执行任意代码，或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

此更新提供针对 e2fsprogs 的以下安全补丁：

libext2fs：修复 closefs() 中可能存在的缓冲区溢出（bsc#918346，CVE-2015-1572）libext2fs：避免 s_first_meta_bg 过大时缓冲区溢出（bsc#915402，CVE-2015-0247）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

CVE-2015-0247 的新上游版本安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2507-1 公告中提及的多个漏洞影响。

    Jose Duart 发现 e2fsprogs 错误处理无效的区块群组描述符数据。本地攻击者可利用此问题，通过构建的文件系统映像执行任意代码。
    （CVE-2015-0247、CVE-2015-1572）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

e2fsprogs 中修复了两个安全问题：

CVE-2015-0247：在 e2fsprogs 中修复了各种堆溢出（fsck，dumpe2fs，e2image）。

CVE-2015-1572：修复了 closefs() 中潜在的缓冲区溢出。
(bsc#918346)

此外，加强了 badblocks 以便与极大分区一起使用。(bsc#932539)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更改 e2fsck.conf，使得对于在超级块中设置了基于时间的检查间隔的文件系统而言，这些基于时间的检查将再次运行。在这种情况下，您可能需要等待在下次重新启动时通过 e2fsck。CVE-2015-0247 的新上游版本安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Theodore Ts'o 报告：

如果 s_first_meta_bg 大于块群组描述符数，则读取或写入块群组描述符将终止为描述符分配的内存缓冲区溢出。

感谢 Google 安全团队的 Jose Duart 报告此漏洞 <jduart AT google.com>，同时 oCERT-2015-002 中也报告了此漏洞。

中断（或恶意构建）的文件系统可在 e2fsprogs 中触发缓冲区溢出。

此更新已由 Nguyen Cong 进行准备。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 e2fsprogs 中发现一个基于堆的缓冲区溢出缺陷。特别构建的 Ext2/3/4 文件系统可造成使用 ext2fs 库的应用程序（例如 fsck）崩溃或执行任意代码。

- 修复了 closefs 中的潜在缓冲区溢出（#1193947、CVE-2015-1572）

- 修复了 dumpe2fs 段错误而不使用任何参数 (#1194063)

- resize2fs -P 前不需要 fsck (#1170803) 更改 e2fsck.conf，以便对于在超级块中设置了基于时间的检查间隔的文件系统，这些基于时间的检查将再次工作。在这种情况下，您可能需要等待在下次重新启动时通过 e2fsck。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.42.12 之前的 e2fsprogs 中的 libext2fs 库的 openfs.c 中基于堆的缓冲区溢出允许本地用户通过文件系统映像中构建的区块群组描述符数据执行任意代码。
    (CVE-2015-0247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 e2fsprogs 程序包修复了安全漏洞：

libext2fs 库（e2fsprogs 的一部分并由其实用工具使用）受到区块群组描述符信息上的边界检查错误影响，从而导致基于堆的缓冲区溢出。特别构建的文件系统图像可用于触发此漏洞 (CVE-2015-0247)。

Google 安全团队的 Jose Duart 在一组用于 ext2、ext3 和 ext4 文件系统的实用工具 e2fsprogs 中发现了一个缓冲区溢出。如果插入了恶意设备，并将系统配置为自动挂载此设备，而挂载进程选择在设备的恶意文件系统上运行 fsck，则此问题可导致任意代码执行。

- CVE-2015-0247 ext2/ext3/ext4 文件系统打开/关闭例程中的缓冲区溢出。

- CVE-2015-1572 针对 CVE-2015-0247 的修复不完整。

更新后的 e2fsprogs 程序包修复了安全漏洞：

libext2fs 库（e2fsprogs 的一部分并由其实用工具使用）受到区块群组描述符信息上的边界检查错误影响，从而导致基于堆的缓冲区溢出。特别构建的文件系统图像可用于触发此漏洞 (CVE-2015-0247)。

libext2fs 库（e2fsprogs 的一部分并由其实用工具使用）受到区块群组描述符信息上的边界检查错误影响，从而导致基于堆的缓冲区溢出。特别构建的文件系统图像可用于触发此漏洞。这是由于对 CVE-2015-0247 的修复不完整所致 (CVE-2015-1572)。

e2fsprogs 已更新，修复了两个安全问题。

修复了以下漏洞：

- CVE-2015-1572：本地用户可通过将构建的块群组描述符标记为脏以执行任意代码。完全修复 CVE-2015-0247。(boo#918346)

- CVE-2015-0247：本地用户可通过文件系统映像中构建的块群组描述符数据执行任意代码。(boo#915402)

e2fsprogs 中修复了两个安全问题：

修复的安全问题：

- CVE-2015-0247：修复了 e2fsprogs 中的各种堆溢出（fsck、dumpe2fs、e2image...）。

- CVE-2015-1572：修复了 closefs() 中的潜在缓冲区溢出 (bsc#918346)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 修复了 closefs 中的潜在缓冲区溢出（#1193947、CVE-2015-1572）

- 修复了 dumpe2fs 段错误而不使用任何参数 (#1194063)

- 在 resize2fs -P 之前不需要 fsck (#1170803)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96237	GLSA-201701-06 : e2fsprogs：基于堆的缓冲区溢出	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	medium
84395	SUSE SLED11 / SLES11 安全更新：e2fsprogs (SUSE-SU-2015:1103-1)	Nessus	SuSE Local Security Checks	2015/6/25	2021/1/6	medium
81221	Fedora 21：e2fsprogs-1.42.12-1.fc21 (2015-1840)	Nessus	Fedora Local Security Checks	2015/2/9	2021/1/11	medium
81482	Ubuntu 14.04 LTS：e2fsprogs 漏洞 (USN-2507-1)	Nessus	Ubuntu Local Security Checks	2015/2/24	2024/8/27	critical
85375	SUSE SLED11 / SLES11 安全更新：e2fsprogs (SUSE-SU-2015:1364-1)	Nessus	SuSE Local Security Checks	2015/8/13	2021/1/6	medium
81430	Fedora 20：e2fsprogs-1.42.12-2.fc20 (2015-2279)	Nessus	Fedora Local Security Checks	2015/2/23	2021/1/11	medium
81460	FreeBSD：e2fsprogs -- s_first_meta_bg 太大时发生缓冲区溢出 (0f488b7b-bbb9-11e4-903c-080027ef73ec)	Nessus	FreeBSD Local Security Checks	2015/2/24	2021/1/6	medium
82136	Debian DLA-153-1：e2fsprogs 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
84243	Amazon Linux AMI：e2fsprogs (ALAS-2015-542)	Nessus	Amazon Linux Local Security Checks	2015/6/18	2018/4/18	medium
81324	Amazon Linux AMI：e2fsprogs (ALAS-2015-478)	Nessus	Amazon Linux Local Security Checks	2015/2/13	2018/4/18	medium
81613	Fedora 21：e2fsprogs-1.42.12-3.fc21 (2015-2511)	Nessus	Fedora Local Security Checks	2015/3/5	2021/1/11	medium
218539	Linux Distros 未修补的漏洞: CVE-2015-0247	Nessus	Misc.	2025/3/4	2025/3/4	critical
81334	Mandriva Linux 安全公告：e2fsprogs （MDVSA-2015:045）	Nessus	Mandriva Local Security Checks	2015/2/13	2021/1/6	medium
81446	Debian DSA-3166-1：e2fsprogs - 安全更新	Nessus	Debian Local Security Checks	2015/2/24	2021/1/11	medium
82320	Mandriva Linux 安全公告：e2fsprogs （MDVSA-2015:067）	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/6	medium
84013	openSUSE 安全更新：e2fsprogs (openSUSE-2015-400)	Nessus	SuSE Local Security Checks	2015/6/8	2021/1/19	medium
85239	SUSE SLED12 / SLES12 安全更新：e2fsprogs (SUSE-SU-2015:1341-1)	Nessus	SuSE Local Security Checks	2015/8/5	2021/1/6	medium
81614	Fedora 20：e2fsprogs-1.42.12-3.fc20 (2015-2516)	Nessus	Fedora Local Security Checks	2015/3/5	2021/1/11	medium

检测

插件搜索

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

medium

medium

medium