p PatchFirst

CVE-2025-14104

CVE-2025-14104 · Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

CVSS 6.1 · Mittel · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • util-linux

    Softwareversionen
    • ≥ 0, < 2.41.3: Betroffen (semver)

    Auf 2.41.3 aktualisieren

  • red hat enterprise linux 10

    Softwareversionen
    • ≥ 0:2.40.2-15.el10_1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Softwareversionen
    • ≥ 0:2.32.1-48.el8_10: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Softwareversionen
    • ≥ 0:2.37.4-21.el9_7: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • cert manager support for red hat openshift release 1.18

    Softwareversionen
    • ≥ 1791459707: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • cert manager support for red hat openshift release 1.18

    Softwareversionen
    • ≥ 1791459711: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • cert manager support for red hat openshift release 1.18

    Softwareversionen
    • ≥ 1791459759: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • cert manager support for red hat openshift release 1.18

    Softwareversionen
    • ≥ 1789029076: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • cert manager support for red hat openshift release 1.18

    Softwareversionen
    • ≥ 1791966259: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat ceph storage 7

    Softwareversionen
    • ≥ 1770632724: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat ceph storage 8

    Softwareversionen
    • ≥ 1770630907: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat ceph storage 9

    Softwareversionen
    • ≥ 1771816028: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat hardened images

    Softwareversionen
    • ≥ 2.42-7.1.hum1: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat insights proxy 1.5

    Softwareversionen
    • ≥ 1770740405: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat update infrastructure 5

    Softwareversionen
    • ≥ 1770646925: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat update infrastructure 5

    Softwareversionen
    • ≥ 1773670073: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat update infrastructure 5

    Softwareversionen
    • ≥ 1773672059: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat update infrastructure 5

    Softwareversionen
    • ≥ 1773670137: Nicht betroffen (rpm)

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 6

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat openshift container platform 4

    Keine Korrektur veröffentlicht

  • util-linux Debian:12

    Softwareversionen
    • 2.38.1-5
    • 2.38.1-5+deb12u1
    • 2.38.1-5+deb12u2
    • 2.38.1-5+deb12u3
    • 2.38.1-5+loong64
    • 2.38.1-6
    • 2.39.1-1
    • 2.39.1-2
    • 2.39.1-3
    • 2.39.1-4
    • 2.39.2-1
    • 2.39.2-2
    • 2.39.2-2.1
    • 2.39.2-2.2
    • 2.39.2-3
    • 2.39.2-4
    • 2.39.2-5
    • 2.39.2-6
    • 2.39.3-1
    • 2.39.3-10
    • 2.39.3-11
    • 2.39.3-2
    • 2.39.3-3
    • 2.39.3-4
    • 2.39.3-5
    • 2.39.3-6
    • 2.39.3-6.1
    • 2.39.3-6.1~exp1
    • 2.39.3-7
    • 2.39.3-8
    • 2.39.3-9
    • 2.40-1
    • 2.40-2
    • 2.40-3
    • 2.40-4
    • 2.40-5
    • 2.40-6
    • 2.40-7
    • 2.40-8
    • 2.40.1-1
    • 2.40.1-2
    • 2.40.1-3
    • 2.40.1-4
    • 2.40.1-4+hurd.1
    • 2.40.1-6
    • 2.40.1-7
    • 2.40.1-8
    • 2.40.1-8.1
    • 2.40.1-9
    • 2.40.2-1
    • 2.40.2-10
    • 2.40.2-11
    • 2.40.2-12
    • 2.40.2-12+hurd.1
    • 2.40.2-13
    • 2.40.2-14
    • 2.40.2-2
    • 2.40.2-3
    • 2.40.2-4
    • 2.40.2-5
    • 2.40.2-6
    • 2.40.2-7
    • 2.40.2-8
    • 2.40.2-9
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.4-2
    • 2.40.4-3
    • 2.40.4-4
    • 2.40.4-5
    • 2.40~rc2-1
    • 2.40~rc2-2
    • 2.40~rc2-3
    • 2.40~rc2-4
    • 2.40~rc2-5
    • 2.40~rc2-6
    • 2.40~rc2-7
    • 2.40~rc2-8
    • 2.41-1
    • 2.41-2
    • 2.41-3
    • 2.41-4
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    • 2.41.3-1
    • 2.41.3-2
    • 2.41.3-3
    • 2.41.3-4
    • 2.41~rc1-1
    • 2.41~rc1-2
    • 2.41~rc2-1
    • 2.42-1
    • 2.42-2
    • 2.42-3
    • 2.42-4
    • 2.42-5
    • 2.42-6
    • 2.42.1-1
    • 2.42.1-2
    • 2.42.1-3
    • 2.42.1-4
    • 2.42.1-5
    • 2.42.1-6
    • 2.42.2-1
    • 2.42.2-2
    • 2.42.2-3
    • 2.42.2-4
    • 2.42.3-1
    • 2.42.4-1
    • 2.42~rc1-1
    • 2.42~rc1-2
    • 2.42~rc1-3
    • 2.42~rc2-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • util-linux Debian:13

    Softwareversionen
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.41.3-1

    Auf 2.41.3-1 aktualisieren

  • util-linux Debian:14

    Softwareversionen
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.41.3-1

    Auf 2.41.3-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →