CVE-2025-14104
CVE-2025-14104 · Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.
CVSS 6.1 · Media · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
util-linux
- Versiones
- ≥ 0, < 2.41.3: Afectada (semver)
Actualiza a 2.41.3
red hat enterprise linux 10
- Versiones
- ≥ 0:2.40.2-15.el10_1: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 8
- Versiones
- ≥ 0:2.32.1-48.el8_10: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 9
- Versiones
- ≥ 0:2.37.4-21.el9_7: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459707: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459711: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791459759: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1789029076: No afectada (rpm)
Sin corrección publicada
cert manager support for red hat openshift release 1.18
- Versiones
- ≥ 1791966259: No afectada (rpm)
Sin corrección publicada
red hat ceph storage 7
- Versiones
- ≥ 1770632724: No afectada (rpm)
Sin corrección publicada
red hat ceph storage 8
- Versiones
- ≥ 1770630907: No afectada (rpm)
Sin corrección publicada
red hat ceph storage 9
- Versiones
- ≥ 1771816028: No afectada (rpm)
Sin corrección publicada
red hat hardened images
- Versiones
- ≥ 2.42-7.1.hum1: No afectada (rpm)
Sin corrección publicada
red hat insights proxy 1.5
- Versiones
- ≥ 1770740405: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1770646925: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1773670073: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1773672059: No afectada (rpm)
Sin corrección publicada
red hat update infrastructure 5
- Versiones
- ≥ 1773670137: No afectada (rpm)
Sin corrección publicada
red hat enterprise linux 6
Sin corrección publicada
red hat enterprise linux 7
Sin corrección publicada
red hat openshift container platform 4
Sin corrección publicada
util-linux Debian:12
- Versiones
- 2.38.1-5
- 2.38.1-5+deb12u1
- 2.38.1-5+deb12u2
- 2.38.1-5+deb12u3
- 2.38.1-5+loong64
- 2.38.1-6
- 2.39.1-1
- 2.39.1-2
- 2.39.1-3
- 2.39.1-4
- 2.39.2-1
- 2.39.2-2
- 2.39.2-2.1
- 2.39.2-2.2
- 2.39.2-3
- 2.39.2-4
- 2.39.2-5
- 2.39.2-6
- 2.39.3-1
- 2.39.3-10
- 2.39.3-11
- 2.39.3-2
- 2.39.3-3
- 2.39.3-4
- 2.39.3-5
- 2.39.3-6
- 2.39.3-6.1
- 2.39.3-6.1~exp1
- 2.39.3-7
- 2.39.3-8
- 2.39.3-9
- 2.40-1
- 2.40-2
- 2.40-3
- 2.40-4
- 2.40-5
- 2.40-6
- 2.40-7
- 2.40-8
- 2.40.1-1
- 2.40.1-2
- 2.40.1-3
- 2.40.1-4
- 2.40.1-4+hurd.1
- 2.40.1-6
- 2.40.1-7
- 2.40.1-8
- 2.40.1-8.1
- 2.40.1-9
- 2.40.2-1
- 2.40.2-10
- 2.40.2-11
- 2.40.2-12
- 2.40.2-12+hurd.1
- 2.40.2-13
- 2.40.2-14
- 2.40.2-2
- 2.40.2-3
- 2.40.2-4
- 2.40.2-5
- 2.40.2-6
- 2.40.2-7
- 2.40.2-8
- 2.40.2-9
- 2.40.3-1
- 2.40.4-1
- 2.40.4-2
- 2.40.4-3
- 2.40.4-4
- 2.40.4-5
- 2.40~rc2-1
- 2.40~rc2-2
- 2.40~rc2-3
- 2.40~rc2-4
- 2.40~rc2-5
- 2.40~rc2-6
- 2.40~rc2-7
- 2.40~rc2-8
- 2.41-1
- 2.41-2
- 2.41-3
- 2.41-4
- 2.41-5
- 2.41.1-1
- 2.41.1-2
- 2.41.1-3
- 2.41.1-4
- 2.41.2-1
- 2.41.2-2
- 2.41.2-3
- 2.41.2-4
- 2.41.3-1
- 2.41.3-2
- 2.41.3-3
- 2.41.3-4
- 2.41~rc1-1
- 2.41~rc1-2
- 2.41~rc2-1
- 2.42-1
- 2.42-2
- 2.42-3
- 2.42-4
- 2.42-5
- 2.42-6
- 2.42.1-1
- 2.42.1-2
- 2.42.1-3
- 2.42.1-4
- 2.42.1-5
- 2.42.1-6
- 2.42.2-1
- 2.42.2-2
- 2.42.2-3
- 2.42.2-4
- 2.42.3-1
- 2.42.4-1
- 2.42~rc1-1
- 2.42~rc1-2
- 2.42~rc1-3
- 2.42~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
util-linux Debian:13
- Versiones
- 2.41-5
- 2.41.1-1
- 2.41.1-2
- 2.41.1-3
- 2.41.1-4
- 2.41.2-1
- 2.41.2-2
- 2.41.2-3
- 2.41.2-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.41.3-1
Actualiza a 2.41.3-1
util-linux Debian:14
- Versiones
- 2.41-5
- 2.41.1-1
- 2.41.1-2
- 2.41.1-3
- 2.41.1-4
- 2.41.2-1
- 2.41.2-2
- 2.41.2-3
- 2.41.2-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.41.3-1
Actualiza a 2.41.3-1
Fuentes originales
- https://access.redhat.com/errata/RHSA-2026:1696
- https://access.redhat.com/errata/RHSA-2026:1852
- https://access.redhat.com/errata/RHSA-2026:1913
- https://access.redhat.com/errata/RHSA-2026:2485
- https://access.redhat.com/errata/RHSA-2026:2563
- https://access.redhat.com/errata/RHSA-2026:2737
- https://access.redhat.com/errata/RHSA-2026:2800
- https://access.redhat.com/errata/RHSA-2026:3406
- https://access.redhat.com/errata/RHSA-2026:4943
- https://access.redhat.com/errata/RHSA-2026:7180
- https://access.redhat.com/errata/RHSA-2026:82347
- https://access.redhat.com/errata/RHSA-2026:82354
- https://access.redhat.com/errata/RHSA-2026:82372
- https://access.redhat.com/errata/RHSA-2026:82857
- https://access.redhat.com/security/cve/CVE-2025-14104
- https://bugzilla.redhat.com/show_bug.cgi?id=2419369
- https://nvd.nist.gov/vuln/detail/CVE-2025-14104