Aller au contenu
en Se connecter
6.1 Moyenne

CVE-2025-14104 Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

Description

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
util-linux 2.41 premières → < 2.41.3 2.41.3
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat Insights proxy 1.5 1770740405 premières → < 1770740405 1770740405
Red Hat Update Infrastructure 5 1773670137 premières → < 1773670137 1773670137
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Red Hat Ceph Storage 8 1770630907 premières → < 1770630907 1770630907
Red Hat Ceph Storage 7 1770632724 premières → < 1770632724 1770632724
Red Hat Ceph Storage 9 1771816028 premières → < 1771816028 1771816028
Red Hat Hardened Images 1 Versions non publiées
Red Hat Hardened Images 2.42 premières → < 2.42-7.1.hum1 2.42-7.1.hum1
Red Hat In-Vehicle Operating System 1 Versions non publiées
Cert Manager support for Red Hat OpenShift release 1.18 1791966259 premières → < 1791966259 1791966259

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de util-linux

Les 7 CVE de util-linux →
CVE-2026-53615 util-linux is a random collection of Linux utilities 8.0 Élevée CVE-2026-53614 util-linux is a random collection of Linux utilities 7.0 Élevée CVE-2026-53613 util-linux is a random collection of Linux utilities 7.0 Élevée CVE-2026-53612 util-linux is a random collection of Linux utilities 7.0 Élevée
Suivre cette CVE