远程 Debian 11 主机上安装的多个程序包受到 dsa-5055 公告中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-08 中所述漏洞的影响（util-linux：多个漏洞）

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。
    注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中也无法利用 (CVE-2021-37600)

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-099 所述，受到多个漏洞的影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到公告 ALAS2023-2023-024 中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，如公告 ALAS2022-2022-086 所述，受到多个漏洞的影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-5279-1 公告中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 util-linux 版本低于 2.37.4-1。因此，它受到 ALAS2022-2022-218 公告中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的多个程序包受到 util-linux-2.37.4-3.el9 版本变更日志中提及的多个漏洞影响。

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

  - 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

  - 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
    此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157263	Debian DSA-5055-1：util-linux - 安全更新	Nessus	Debian Local Security Checks	2022/1/31	2023/11/17	medium
187668	GLSA-202401-08：util-linux：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/7	2024/1/7	medium
164772	Amazon Linux 2022：(ALAS2022-2022-099)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	medium
173184	Amazon Linux 2023：libblkid、libblkid-devel、libfdisk (ALAS2023-2023-024)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/20	medium
164755	Amazon Linux 2022：(ALAS2022-2022-086)	Nessus	Amazon Linux Local Security Checks	2022/9/6	2023/10/12	medium
157843	Ubuntu 20.04 LTS：util-linux 漏洞 (USN-5279-1)	Nessus	Ubuntu Local Security Checks	2022/2/9	2023/10/20	medium
168590	Amazon Linux 2022：util-linux (ALAS2022-2022-218)	Nessus	Amazon Linux Local Security Checks	2022/12/10	2023/9/15	medium
191356	CentOS 9：util-linux-2.37.4-3.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium