- 通过挂载点争用条件获得权限升级（CVE-2011-1831、CVE-2011-1832）

- 挂载期间检查来源时的争用条件 (CVE-2011-1833)

- 通过不当处理造成 mtab 损坏 (CVE-2011-1834)

- 通过不安全的临时目录处理使密钥中毒 (CVE-2011-1835)

- 通过恢复 /tmp 中的挂载造成信息泄露 (CVE-2011-1836)

- 通过锁定计数器争用导致任意文件覆盖 (CVE-2011-1837)

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- 改进 ecryptfs pam 模块的日志消息

- 自行保留密码副本，pam 会过早清除它

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

- auth 堆栈中的 keyring 无法留存，使用 pam_data 和延迟的 keyring 初始化

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 ecryptfs-utils 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

eCryptfs 是堆栈式加密文件系统。它对底层文件系统透明，并提供逐个文件的粒度。 eCryptfs 作为 Red Hat Enterprise Linux 5 和 6 的技术预览发布。

该 setuid mount.ecryptfs_private 实用工具允许用户挂载 eCryptfs 文件系统。此实用工具只能由“ecryptfs”群组中的用户运行。

当挂载加密文件系统时，在 mount.ecryptfs_private 检查所请求挂载点的权限的方式中发现争用条件缺陷。本地攻击者可能利用此缺陷通过挂载于任意目录上来升级他们的权限。
(CVE-2011-1831)

umount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者取消挂载任意文件系统。(CVE-2011-1832)

已发现 mount.ecryptfs_private 未在更新 mtab （挂载的文件系统表）文件时正确处理某些错误，从而允许本地攻击者损坏 mtab 文件并可能取消挂载任意文件系统。(CVE-2011-1834)

在 ecryptfs-setup-private 脚本中发现不安全的临时文件使用缺陷。本地攻击者可使用此脚本来插入他们自己的密钥，然后由新用户使用此密钥，如果现有文件权限允许访问，则可能向攻击者授予用户的加密数据的访问权限。(CVE-2011-1835)

mount.ecryptfs_private 中的争用条件缺陷可允许本地攻击者覆盖任意文件。(CVE-2011-1837)

在 mount.ecryptfs_private 中访问临时文件的方式中发现的争用条件缺陷可允许恶意本地用户对 mtab 文件进行任意修改。(CVE-2011-3145)

在 mount.ecryptfs_private 检查所要挂载目录的权限的方式中发现一个争用条件缺陷。本地攻击者可利用此缺陷挂载（然后访问）他们原本没有访问权限的目录。注意：在进行内核空间更改之前，对此问题的修复并不完整。未来的 Red Hat Enterprise Linux 5 和 6 内核更新将修正此问题。
(CVE-2011-1833)

Red Hat 在此感谢 Ubuntu 安全团队报告这些问题。Ubuntu 安全团队感谢 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 为 CVE-2011-1831、CVE-2011-1832 和 CVE-2011-1833 的原始报告者；Dan Rosenberg 和 Marc Deslauriers 为 CVE-2011-1834 的原始报告者；Marc Deslauriers 为 CVE-2011-1835 的原始报告者；以及 Openwall 的 Vasiliy Kulikov 为 CVE-2011-1837 的原始报告者。

建议 ecryptfs-utils 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷来挂载到任意位置，从而导致权限升级。(CVE-2011-1831)

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷对任意位置进行取消挂载，从而导致拒绝服务。(CVE-2011-1832)

Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 错误地验证请求的源目录上的权限。本地攻击者可利用此缺陷来挂载任意目录，可能导致信息泄露。待定内核更新将提供此问题的另一半补丁。(CVE-2011-1833)

Dan Rosenberg 和 Marc Deslauriers 发现 eCryptfs 在发生错误时未正确处理对 mtab 文件的修改。本地攻击者可利用此缺陷来损坏 mtab 文件，并可能对任意位置进行取消挂载，从而导致拒绝服务。(CVE-2011-1834)

Marc Deslauriers 发现 eCryptfs 在设置加密私有目录时未正确处理密钥。本地攻击者可利用此缺陷在新用户创建期间操纵密钥。
(CVE-2011-1835)

Marc Deslauriers 发现恢复期间 eCryptfs 未正确处理权限。本地攻击者可能利用此缺陷，在恢复过程期间访问其他用户的数据。此问题仅适用于 Ubuntu 11.04。(CVE-2011-1836)

Vasiliy Kulikov 发现，eCryptfs 未正确处理锁定计数器。本地攻击者可能利用此缺陷来覆盖任意文件。Ubuntu 10.10 和 11.04 中的默认符号链接限制应能防止此问题发生。(CVE-2011-1837)。

此 ecryptfs-utils 更新修复了多个安全问题：

- CVE-2011-1831 - 挂载期间检查挂载点时存在争用条件。

- CVE-2011-1832 - 卸载期间检查挂载点时的争用条件。

- CVE-2011-1833 - 挂载期间检查来源时的争用条件。

- CVE-2011-1834 - mtab 处理不当可导致资源限制、信号等损坏。

- CVE-2011-1835 - 因不安全的临时目录导致 ecryptfs-setup-private 中的密钥中毒。

- CVE-2011-1837 - 可预测的锁定计数器名称和相关争用。

此 ecryptfs-utils 更新修复了多个安全问题：

- 挂载期间检查挂载点时存在争用条件。
 (CVE-2011-1831)

- 卸载期间检查挂载点时的争用条件。
 (CVE-2011-1832)

- 挂载期间检查来源时的争用条件。
 (CVE-2011-1833)

- mtab 处理不当可导致资源限制、信号等损坏。(CVE-2011-1834)

在用于 Linux 的密码文件系统 eCryptfs 中发现多个问题。

- CVE-2011-1831 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷来挂载到任意位置，从而导致权限升级。

- CVE-2011-1832 Openwall 的 Vasiliy Kulikov 和 Dan Rosenberg 发现 eCryptfs 未正确验证对请求的挂载点的权限。本地攻击者可利用此缺陷对任意位置进行取消挂载，从而导致拒绝服务。

- CVE-2011-1834 Dan Rosenberg 和 Marc Deslauriers 发现 eCryptfs 在发生错误时未正确处理对 mtab 文件的修改。本地攻击者可利用此缺陷来损坏 mtab 文件，并可能对任意位置进行取消挂载，从而导致拒绝服务。

- CVE-2011-1835 Marc Deslauriers 发现 eCryptfs 在设置加密私有目录时未正确处理密钥。本地攻击者可利用此缺陷在新用户创建期间操纵密钥。

- CVE-2011-1837 Openwall 的 Vasiliy Kulikov 发现 eCryptfs 未正确处理锁定计数器。本地攻击者可能利用此缺陷来覆盖任意文件。

我们感谢 Ubuntu 在准备适合 Debian 程序包中接近直接包含的修补程序过程中所付出的努力。

远程 Oracle Linux 5/6 主机上安装的程序包受到 ELSA-2011-1241 公告中提及的多个漏洞的影响。

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用有效地将任何目录替换为新的文件系统并因此获得权限。(CVE-2011-1831)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 未正确检查挂载点权限，这允许本地用户通过挂载系统调用删除目录。(CVE-2011-1832)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 在错误情况下不会正确维护 mtab 文件，这允许本地用户通过 umount 系统调用造成拒绝服务（表损坏）或绕过预期卸载限制。(CVE-2011-1834)

  - 在 90 版之前的 ecryptfs-utils 中，utils/ecryptfs-setup-private 内的加密私有目录设置进程未正确确保创建密码文件，这可能允许本地用户在新用户创建步骤中的某个时间绕过预期的访问限制。(CVE-2011-1835)

  - 在 90 版之前的 ecryptfs-utils 中，utils/mount.ecryptfs_private.c 中的 lock-counter 实现允许本地用户通过不明矢量覆盖任意文件。(CVE-2011-1837)

  - 当 87-0ubuntu1.2 版本之前的 mount.ecrpytfs_private 调用 setreuid() 时，其不会同时设置有效的群组 id。因此，在创建新版本 mtab.tmp 时，其会使用运行 mount.ecryptfs_private 的用户的群组 id。(CVE-2011-3145)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56076	Fedora 15：ecryptfs-utils-90-1.fc15 (2011-10733)	Nessus	Fedora Local Security Checks	2011/9/6	2021/1/11	medium
56095	Fedora 16：ecryptfs-utils-90-1.fc16 (2011-10671)	Nessus	Fedora Local Security Checks	2011/9/7	2021/1/11	medium
56273	CentOS 5：ecryptfs-utils (CESA-2011:1241)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	critical
55810	Ubuntu 10.04 LTS / 10.10 / 11.04：ecryptfs-utils 漏洞 (USN-1188-1)	Nessus	Ubuntu Local Security Checks	2011/8/10	2019/9/19	medium
75473	openSUSE 安全更新：ecryptfs-utils (openSUSE-SU-2011:0902-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
56075	Fedora 14：ecryptfs-utils-90-1.fc14 (2011-10718)	Nessus	Fedora Local Security Checks	2011/9/6	2021/1/11	medium
56028	RHEL 5 / 6：ecryptfs-utils (RHSA-2011:1241)	Nessus	Red Hat Local Security Checks	2011/9/1	2024/4/27	critical
75821	openSUSE 安全更新：ecryptfs-utils (openSUSE-SU-2011:0902-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
55827	SuSE 11.1 安全更新：ecryptfs-utils（SAT 修补程序编号 4956）	Nessus	SuSE Local Security Checks	2011/8/12	2021/1/19	medium
57522	Debian DSA-2382-1：ecryptfs-utils - 多种漏洞	Nessus	Debian Local Security Checks	2012/1/12	2021/1/11	critical
68338	Oracle Linux 5 / 6：ecryptfs-utils (ELSA-2011-1241)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical

检测

插件搜索

medium

medium

critical

medium

medium

medium

critical

medium

medium

critical

critical