p PatchFirst

USN-8091-1

USN-8091-1 · util-linux vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was discovered that the util-linux su utility did not drop capabilities when being used with the --pty option. While not a security issue by itself, a local attacker could possibly use the su tool to exploit vulnerabilities in other applications.

Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • util-linux Ubuntu:Pro:20.04:LTS

    Versiones
    • 2.34-0.1ubuntu2
    • 2.34-0.1ubuntu4
    • 2.34-0.1ubuntu5
    • 2.34-0.1ubuntu6
    • 2.34-0.1ubuntu7
    • 2.34-0.1ubuntu8
    • 2.34-0.1ubuntu9
    • 2.34-0.1ubuntu9.1
    • 2.34-0.1ubuntu9.3
    • 2.34-0.1ubuntu9.4
    • 2.34-0.1ubuntu9.5
    • 2.34-0.1ubuntu9.6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.34-0.1ubuntu9.6+esm1

    Actualiza a 2.34-0.1ubuntu9.6+esm1

  • util-linux Ubuntu:22.04:LTS

    Versiones
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    • 2.37.2-4ubuntu2
    • 2.37.2-4ubuntu3
    • 2.37.2-4ubuntu3.3
    • 2.37.2-4ubuntu3.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.37.2-4ubuntu3.5

    Actualiza a 2.37.2-4ubuntu3.5

  • util-linux Ubuntu:24.04:LTS

    Versiones
    • 2.39.1-4ubuntu2
    • 2.39.2-6ubuntu1
    • 2.39.3-6ubuntu2
    • 2.39.3-9ubuntu2
    • 2.39.3-9ubuntu4
    • 2.39.3-9ubuntu6
    • 2.39.3-9ubuntu6.1
    • 2.39.3-9ubuntu6.2
    • 2.39.3-9ubuntu6.3
    • 2.39.3-9ubuntu6.4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.39.3-9ubuntu6.5

    Actualiza a 2.39.3-9ubuntu6.5

  • util-linux Ubuntu:25.10

    Versiones
    • 2.40.2-14ubuntu1
    • 2.41-4ubuntu2
    • 2.41-4ubuntu3
    • 2.41-4ubuntu4
    • 2.41-4ubuntu4.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.41-4ubuntu4.2

    Actualiza a 2.41-4ubuntu4.2

Fuentes originales

Comprueba tu servidor →