util-linux 安全漏洞
+ 查看更多
util-linux 安全漏洞
+ 查看更多
发布日期：2018-03-08 09:00:00
漏洞信息详情
CNNVD编号：CNNVD-201803-209
CVE编号： CVE-2018-7738
发布时间： 2018-03-08
更新时间： 2019-10-23
危害等级： 高危
漏洞类型： 权限许可和访问控制问题
威胁类型： 本地
厂 商：Kernel
漏洞简介
util-linux是一套用在Linux系统中并包含了多种系统管理工具的软件包，它提供加载、卸载、格式化、分区和管理硬盘驱动器，打开tty端口并得到内核消息等工具。
util-linux 2.32-rc1之前版本中的bash-completion/umount存在安全漏洞。本地攻击者可通过在mountpoint名称中注入shell命令利用该漏洞获取权限。
建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://github.com/karelzak/util-linux/issues/539
参考网址
来源:MISC
链接:https://bugs.debian.org/892179
来源:MISC
链接:https://github.com/karelzak/util-linux/issues/539
来源:DEBIAN
链接:https://www.debian.org/security/2018/dsa-4134
来源:MISC
链接:https://github.com/karelzak/util-linux/commit/75f03badd7ed9f1dd951863d75e756883d3acc55
来源:BID
链接:https://www.securityfocus.com/bid/103367