Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 util-linux 的 libblkid 库中，partitions/dos.c 中的 parse_dos_extended 函数允许邻近攻击者通过在零偏移处具有扩展分区启动记录的特制 MSDOS 分区表造成拒绝服务（内存消耗）。(CVE-2016-5011)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2016:2605：

util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

安全补丁：

* 已发现当读取 MS-DOS 分区表时，util-linux 的 libblkid 库未正确处理 Extended Boot Record (EBR) 分区。对受保护机器具有物理 USB 访问权的攻击者，可通过将特制的分区表插入存储设备，而此分区表比如可在 systemd-udevd 中触发无限循环，从而导致该机器发生拒绝服务情况。
(CVE-2016-5011)

Red Hat 在此感谢 Michael Gruhn 报告此问题。
上游感谢原始报告者 Christian Moch。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5478-1 公告中提及的一个漏洞影响。

  - 在 util-linux 的 libblkid 库中，partitions/dos.c 中的 parse_dos_extended 函数允许邻近攻击者通过在零偏移处具有扩展分区启动记录的特制 MSDOS 分区表造成拒绝服务（内存消耗）。(CVE-2016-5011)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2016-1122:03 公告中提及的漏洞的影响。

    util-linux 程序包包含 Linux 系统正常运行所需的各种低级系统实用工具。其中Util-linux 包含 fdisk 配置工具和登录程序。
    此版本修复的安全问题
    CVE-2016-5011
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - 已发现当读取 MS-DOS 分区表时，util-linux 的 libblkid 库未正确处理扩展引导记录 (EBR) 分区。对受保护机器具有物理 USB 访问权限的攻击者可以将能够执行特定操作（例如，在 systemd-udevd 中触发无限循环）的特别构建分区表插入存储设备，从而导致该机器发生拒绝服务情况。(CVE-2016-5011)

更多变更：

util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。

安全补丁：

* 已发现当读取 MS-DOS 分区表时，util-linux 的 libblkid 库未正确处理 Extended Boot Record (EBR) 分区。对受保护机器具有物理 USB 访问权的攻击者，可通过将特制的分区表插入存储设备，而此分区表比如可在 systemd-udevd 中触发无限循环，从而导致该机器发生拒绝服务情况。
(CVE-2016-5011)

Red Hat 在此感谢 Michael Gruhn 报告此问题。
上游感谢原始报告者 Christian Moch。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.3 版本说明。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219549	Linux Distros 未修补的漏洞: CVE-2016-5011	Nessus	Misc.	2025/3/4	2025/9/4	medium
94724	Oracle Linux 7：util-linux (ELSA-2016-2605)	Nessus	Oracle Linux Local Security Checks	2016/11/11	2024/11/1	medium
162221	Ubuntu 16.04 ESM：util-linux 漏洞 (USN-5478-1)	Nessus	Ubuntu Local Security Checks	2022/6/15	2024/8/27	medium
290118	MagicLinux 7util-linux-2.23.2-33.el7 (AXSA:2016-1122:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
95864	Scientific Linux 安全更新：SL7.x x86_64 上的 util-linux (20161103)	Nessus	Scientific Linux Local Security Checks	2016/12/15	2026/1/8	medium
95351	CentOS 7：util-linux (CESA-2016: 2605)	Nessus	CentOS Local Security Checks	2016/11/28	2021/1/4	medium
94568	RHEL 7：util-linux (RHSA-2016: 2605)	Nessus	Red Hat Local Security Checks	2016/11/4	2026/1/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium