在 util-linux 中发现并修正了多种漏洞：

util-linux 2.19 及较早版本中的 mount 尝试附加到 /etc/mtab.tmp 文件，但不首先检查资源限制是否会干扰，这允许本地用户通过包含小 RLIMIT_FSIZE 值的进程触发损坏 /etc/mtab 文件；此问题与 CVE-2011-1089 有关 (CVE-2011-1675)。

util-linux 2.19 及较早版本中的 mount 在尝试添加挂载条目失败后不删除 /etc/mtab~lock 文件，因此存在不明影响和本地攻击载体 (CVE-2011-1677)。

更新后的程序包已进行修补，以修正此问题。

检测

Mandriva Linux 安全公告：util-linux (MDVSA-2012:083)

medium Nessus 插件 ID 59304

未找到变更日志