GLSA-202401-08：util-linux：多个漏洞

medium Nessus 插件 ID 187668

语言：

描述

远程主机受到 GLSA-202401-08 中所述漏洞的影响（util-linux：多个漏洞）

- 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此缺陷允许非特权本地攻击者卸载属于某些其他用户的 FUSE 文件系统，这些用户的 UID 是其字符串形式的攻击者 UID 的前缀。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3995)

- 在 util-linux 函数的 libmount 库中发现逻辑错误，允许非特权用户卸载 FUSE 文件系统。此漏洞允许易受攻击系统上的本地用户卸载其他用户的文件系统，这些文件系统要么是全局可写（如 /tmp），要么安装在全局可写目录中。攻击者可能利用此缺陷对使用受影响文件系统的应用程序造成拒绝服务。(CVE-2021-3996)

- 如果攻击者使用系统资源的方式导致 /proc/sysvipc/sem 文件中出现大量数字，则低于 2.37.1 版的 util-linux 中的整数溢出可能导致缓冲区溢出。
注意：这在 GNU C 库环境中无法利用，并且可能在所有实际环境中也无法利用 (CVE-2021-37600)

- 当使用 Readline 支持进行编译时，在 util-linux chfn 和 chsh 实用工具中发现一个缺陷。Readline 库使用 INPUTRC 环境变量来获取库配置文件的路径。当库无法解析指定文件时，它会打印一则包含该文件中数据的错误消息。此缺陷允许无权限用户读取 root 拥有的文件，从而可能造成权限升级。
此缺陷会影响 util-linux 2.37.4 之前版本。(CVE-2022-0563)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。