p PatchFirst

CVE-2024-28085

CVE-2024-28085

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to other users' terminals through argv. (Specifically, escape sequences received from stdin are blocked, but escape sequences received from argv are not blocked.) There may be plausible scenarios where this leads to account takeover.

CVSS 3.3 · Baja · EPSS 2,2% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • util-linux Debian:12

    Versiones
    • 2.38.1-5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.38.1-5+deb12u1

    Actualiza a 2.38.1-5+deb12u1

  • util-linux Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.39.3-11

    Actualiza a 2.39.3-11

  • util-linux Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.39.3-11

    Actualiza a 2.39.3-11

  • util-linux Ubuntu:14.04:LTS

    Versiones
    • 2.20.1-5.1ubuntu9
    • 2.20.1-5.1ubuntu10
    • 2.20.1-5.1ubuntu11
    • 2.20.1-5.1ubuntu12
    • 2.20.1-5.1ubuntu13
    • 2.20.1-5.1ubuntu14
    • 2.20.1-5.1ubuntu15
    • 2.20.1-5.1ubuntu16
    • 2.20.1-5.1ubuntu17
    • 2.20.1-5.1ubuntu18
    • 2.20.1-5.1ubuntu19
    • 2.20.1-5.1ubuntu20
    • 2.20.1-5.1ubuntu20.1
    • 2.20.1-5.1ubuntu20.2
    • 2.20.1-5.1ubuntu20.3
    • 2.20.1-5.1ubuntu20.4
    • 2.20.1-5.1ubuntu20.6
    • 2.20.1-5.1ubuntu20.7
    • 2.20.1-5.1ubuntu20.9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • util-linux Ubuntu:Pro:16.04:LTS

    Versiones
    • 2.26.2-6ubuntu3
    • 2.27-3ubuntu1
    • 2.27.1-1ubuntu2
    • 2.27.1-1ubuntu3
    • 2.27.1-1ubuntu4
    • 2.27.1-3ubuntu1
    • 2.27.1-4ubuntu1
    • 2.27.1-6ubuntu1
    • 2.27.1-6ubuntu2
    • 2.27.1-6ubuntu3
    • 2.27.1-6ubuntu3.1
    • 2.27.1-6ubuntu3.2
    • 2.27.1-6ubuntu3.3
    • 2.27.1-6ubuntu3.4
    • 2.27.1-6ubuntu3.6
    • 2.27.1-6ubuntu3.7
    • 2.27.1-6ubuntu3.8
    • 2.27.1-6ubuntu3.9
    • 2.27.1-6ubuntu3.10
    • 2.27.1-6ubuntu3.10+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • util-linux Ubuntu:18.04:LTS

    Versiones
    • 2.30.1-0ubuntu4
    • 2.30.2-0.1ubuntu1
    • 2.30.2-0.1ubuntu2
    • 2.30.2-0.1ubuntu3
    • 2.31.1-0.4ubuntu2
    • 2.31.1-0.4ubuntu3
    • 2.31.1-0.4ubuntu3.1
    • 2.31.1-0.4ubuntu3.2
    • 2.31.1-0.4ubuntu3.3
    • 2.31.1-0.4ubuntu3.4
    • 2.31.1-0.4ubuntu3.5
    • 2.31.1-0.4ubuntu3.6
    • 2.31.1-0.4ubuntu3.7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • util-linux Ubuntu:20.04:LTS

    Versiones
    • 2.34-0.1ubuntu2
    • 2.34-0.1ubuntu4
    • 2.34-0.1ubuntu5
    • 2.34-0.1ubuntu6
    • 2.34-0.1ubuntu7
    • 2.34-0.1ubuntu8
    • 2.34-0.1ubuntu9
    • 2.34-0.1ubuntu9.1
    • 2.34-0.1ubuntu9.3
    • 2.34-0.1ubuntu9.4
    • 2.34-0.1ubuntu9.5
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.34-0.1ubuntu9.6

    Actualiza a 2.34-0.1ubuntu9.6

  • util-linux Ubuntu:22.04:LTS

    Versiones
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    • 2.37.2-4ubuntu2
    • 2.37.2-4ubuntu3
    • 2.37.2-4ubuntu3.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-4ubuntu3.4

    Actualiza a 2.37.2-4ubuntu3.4

  • util-linux Ubuntu:24.04:LTS

    Versiones
    • 2.39.1-4ubuntu2
    • 2.39.2-6ubuntu1
    • 2.39.3-6ubuntu2
    • 2.39.3-9ubuntu2
    • 2.39.3-9ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.39.3-9ubuntu6

    Actualiza a 2.39.3-9ubuntu6

Fuentes originales

Comprueba tu servidor →