来自 Red Hat 安全公告 2015:2151：

更新后的 xfsprogs 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有低安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xfsprogs 程序包包含用于使用 XFS 文件系统的一系列命令，包括用于构建 XFS 系统的 mkfs.xfs 命令。

已发现 xfsprogs 套件的 xfs_metadump 工具不完全遵守其手册页中所描述的混淆标准。如果具有必要权限的用户使用 xfs_metadump 并依赖发布混淆，则生成的数据可能会意外包含敏感信息的痕迹。
(CVE-2012-2150)

xfsprogs 程序包已升级到上游版本 3.2.2，其提供了对之前版本的多项缺陷补丁和增强。此版本还包括上游版本 3.2.3 中的更新，但是省略了 mkfs.xfs 默认磁盘格式更改（用于元数据校验，上游中包含此项）。
(BZ#1223991)

建议所有 xfsprogs 用户升级这些更新后的程序包，其中修复了这些缺陷并添加这些增强。

检测

Oracle Linux 7：xfsprogs (ELSA-2015-2151)

medium Nessus 插件 ID 87025

未找到变更日志