Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 su 处理子进程管理的方式中 2.32.1 之前的 util-linux 中发现争用条件。经身份验证的本地攻击者可利用此缺陷，在特定条件下以根权限终止其他进程。 (CVE-2017-2616)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

util-linux 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。缺陷修复：* ‘findmnt --target ’ 命令会打印所有装入点目录为 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target ’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。(BZ#1414481)

util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。缺陷修复：* ‘findmnt --target ’ 命令会打印所有装入点目录为 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target ’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。(BZ#1414481)

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - 如果 cp 失败，则清理空文件 [Orabug 15973168]

  - 纯重建以恢复对 x86_64 上的 acl_extended_file_nofollow 的支持

  - su：拒绝以根权限终止其他进程 (CVE-2017-2616)

  - 修复多字节区域设置中的“sort -h -k ...”功能 (#1357979)

  - 使用 colorls.sh 中正确的 grep(1) 路径 (#1376892)

  - 使 colorls.sh 与 ksh 兼容 (#1321643)

  - sed 实际应为 /bin/sed（相关 #1222140）

  - colorls.sh、colorls.csh - 使用完整路径调用实用工具 (#1222140)

  - mkdir、mkfifo、mknod - 设置 COREUTILS_CHILD_DEFAULT_ACLS envvar 时遵循默认的 umask/acls（以匹配 rhel 7 行为，

  - ls：提高不支持 ACL、xattrs 或 SELinux 的文件系统的效率 (#1248141)

  - su：禁止显示 -c 或非登录会话的 PAM 信息消息 (#1267588)

  - tail、stat：识别多个新文件系统 - 2016 年 1 月 1 日之前的最新版本 (#1280333)

  - du：改善 chrooted 环境中 coreutils 命令的 du 错误消息（由 Boris Ranto 提供的补丁）(#1086916)

  - su：修复 su 终止时错误消息的打印 (#1147532)

coreutils 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616)

来自 Red Hat 安全公告 2017:0907： util-linux 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 util-linux 程序包中包含 Linux 系统正常运行所需的各种低层级系统实用工具。当中还包含 fdisk 配置工具和登录程序。 安全补丁： * 在 su 处理子进程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。 (CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。 缺陷补丁： * 'findmnt --target ' 命令会打印所有装入点目录为 . 的文件系统此前，当在 chroot 环境中使用时，'findmnt --target ' 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。 (BZ#1414481)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 coreutils 程序包：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:0654： coreutils 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。 安全补丁： * 在 su 处理子进程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。 (CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) 缺陷修复：-“findmnt --target <path>”令会打印所有装入点目录为 <path> 的文件系统。此前，当在 chroot 环境中使用时，‘findmnt --target <path>’ 未正确显示所有装入点。已修复该命令，使其现在可检查装入点路径，并仅返回相关装入点信息。

使用根权限，通过 su 将 SIGKILL 发送到其他进程：

在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616)

coreutils 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。coreutils 程序包中包含 GNU 核心实用工具，代表之前使用的 GNU fileutils、sh-utils 和 textutils 程序包组合。安全修复：在 su 处理子流程管理的方式中发现争用条件。经身份验证的本地攻击者会利用此缺陷，在特定情况下，终止具有根权限的其他进程。(CVE-2017-2616) Red Hat 在此感谢 Tobias Stockmann 报告此问题。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 4.1.5.1-1+deb7u1 版本中修复。建议您升级 shadow 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 shadow 套件中发现数个漏洞。通用漏洞和暴露计划识别以下问题：- CVE-2016-6252 已发现一个整数溢出漏洞，可能允许本地用户通过向 newuidmap 实用程序发送特制输入来升级权限。- CVE-2017-2616 Tobias Stoeckmann 发现 su 无法正确处理清除子 PID。本地攻击者可利用此缺陷，以 root 权限将 SIGKILL 发送到其他进程，从而导致拒绝服务。

Sebastian Krahmer 发现 shadow 实用工具存在整数溢出问题。本地攻击者可能使其崩溃或有可能通过特殊输入获取权限。(CVE-2016-6252)

Tobias Stockmann 发现 su 存在争用条件。本地攻击者可使 su 发送 SIGKILL 到其他具有根权限的进程。(CVE-2017-2616)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201706-02（Shadow：多个漏洞）

    已在 Shadow 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可造成拒绝服务情况、通过特制输入取得权限或 SIGKILL 任意进程。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221130	Linux Distros 未修补的漏洞: CVE-2017-2616	Nessus	Misc.	2025/3/4	2025/3/4	medium
99380	CentOS 7 : util-linux (CESA-2017:0907)	Nessus	CentOS Local Security Checks	2017/4/14	2025/2/18	medium
99341	RHEL 7 : util-linux (RHSA-2017:0907)	Nessus	Red Hat Local Security Checks	2017/4/13	2025/4/15	medium
99079	OracleVM 3.3 / 3.4：coreutils (OVMSA-2017-0052)	Nessus	OracleVM Local Security Checks	2017/3/30	2021/1/4	medium
97879	RHEL 6 : coreutils (RHSA-2017:0654)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	medium
99215	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 coreutils	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	medium
99330	Oracle Linux 7 : util-linux (ELSA-2017-0907)	Nessus	Oracle Linux Local Security Checks	2017/4/13	2025/2/18	medium
127340	NewStart CGSL MAIN 4.05：coreutils 漏洞 (NS-SA-2019-0107)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2025/2/24	medium
99068	Oracle Linux 6 : coreutils (ELSA-2017-0654)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2025/2/18	medium
99354	Scientific Linux 安全更新：SL7.x x86_64 中的 util-linux	Nessus	Scientific Linux Local Security Checks	2017/4/13	2021/1/14	medium
99711	Amazon Linux AMI：util-linux (ALAS-2017-823)	Nessus	Amazon Linux Local Security Checks	2017/4/28	2018/9/24	medium
97956	CentOS 6 : coreutils (CESA-2017:0654)	Nessus	CentOS Local Security Checks	2017/3/27	2025/2/18	medium
97396	Debian DLA-838-1：shadow 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	medium
97397	Debian DSA-3793-1：shadow - 安全更新	Nessus	Debian Local Security Checks	2017/2/27	2021/1/11	high
99993	Ubuntu 14.04 LTS / 16.04 LTS：shadow 漏洞 (USN-3276-1)	Nessus	Ubuntu Local Security Checks	2017/5/5	2024/8/27	high
100629	GLSA-201706-02 : Shadow：多个漏洞	Nessus	Gentoo Local Security Checks	2017/6/6	2021/1/11	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

high

high