<html><head><META content="text/html; charset=us-ascii" http-equiv="Content-Type">

<STYLE><!--         /* Style Definitions */         p.3300d587-a53c-4c85-aaa5-5e39bb4ee8f0, li.3300d587-a53c-4c85-aaa5-5e39bb4ee8f0, div.3300d587-a53c-4c85-aaa5-5e39bb4ee8f0, table.3300d587-a53c-4c85-aaa5-5e39bb4ee8f0Table                {margin:0cm;        margin-bottom:.0001pt;}        div.Section1        {page:Section1;}        --></STYLE>

<META content="text/html; charset=us-ascii" http-equiv=Content-Type>
<META content="MSHTML 6.00.6000.16640" name=GENERATOR></head><BODY><FONT face=Arial size=2>
<DIV><BR>Package: passwd<BR>Version: 1:4.0.18.1-7<BR>Severity: normal</DIV>
<DIV>&nbsp;</DIV>
<DIV>When creating or deleting users or groups, the shadow utilities 
creates<BR>lock files like /etc/group.lock, /etc/shadow.lock, etc.</DIV>
<DIV>&nbsp;</DIV>
<DIV>These lock files contain the PID of the locker, so that if the 
lock<BR>holder dies without unlocking the file, the lock requestor can break 
the<BR>lock and take ownership.</DIV>
<DIV>&nbsp;</DIV>
<DIV>One scenario that we've encountered is that if the system is 
restarted<BR>soon after creating new groups, the attempt to delete the locks is 
lost.</DIV>
<DIV>&nbsp;</DIV>
<DIV>The low PID then is used upon startup by a long-running daemon, and 
then<BR>the lock is never freed.</DIV>
<DIV>&nbsp;</DIV>
<DIV>A potential workaround would be to check and see if the mod date 
is<BR>older than the system uptime.&nbsp; Then one is limited to cases where 
the<BR>PID has wrapped and collided which is much less likely.</DIV>
<DIV>&nbsp;</DIV>
<DIV>-- System Information:<BR>Debian Release: 4.0<BR>&nbsp; APT prefers 
stable<BR>&nbsp; APT policy: (500, 'stable')<BR>Architecture: i386 
(i686)<BR>Shell:&nbsp; /bin/sh linked to /bin/bash<BR>Kernel: Linux 
2.6.18-5-686-bigmem<BR>Locale: LANG=en_US, LC_CTYPE=en_US 
(charmap=ISO-8859-1)</DIV>
<DIV>&nbsp;</DIV>
<DIV>Versions of packages passwd depends on:<BR>ii&nbsp; 
debianutils&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
2.17&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
Miscellaneous utilities specific t<BR>ii&nbsp; 
libc6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
2.3.6.ds1-13etch2 GNU C Library: Shared libraries<BR>ii&nbsp; 
libpam-modules&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
0.79-4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
Pluggable Authentication Modules f<BR>ii&nbsp; 
libpam0g&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
0.79-4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
Pluggable Authentication Modules l<BR>ii&nbsp; 
libselinux1&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
1.32-3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SELinux 
shared libraries<BR>ii&nbsp; 
login&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
1:4.0.18.1-7&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; system login tools</DIV>
<DIV>&nbsp;</DIV>
<DIV>passwd recommends no packages.</DIV>
<DIV>&nbsp;</DIV>
<DIV>-- debconf information:<BR>&nbsp; passwd/password-mismatch:<BR>&nbsp; 
passwd/username: lsiamak<BR>&nbsp; passwd/password-empty:<BR>&nbsp; 
passwd/make-user: true<BR>&nbsp; passwd/title:<BR>&nbsp; 
passwd/user-uid:<BR>&nbsp; passwd/shadow: true<BR>&nbsp; 
passwd/username-bad:<BR>&nbsp; passwd/user-fullname:<BR></DIV>
<DIV>&nbsp;</DIV></FONT><FONT COLOR="silver" FACE="Verdana" SIZE="1"> <FONT FACE="System" SIZE="2">
<P>This email and any attachments thereto may contain private, confidential, and privileged material for the sole use of the intended recipient. Any review, copying, or distribution of this email (or any attachments) by others is strictly prohibited. If you are not the intended recipient, please contact the sender immediately and permanently delete the original and any copies of this email and any attachments thereto.</P></FONT></FONT></body></html>