p PatchFirst

CVE-2025-14104

CVE-2025-14104 · Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

CVSS 6.1 · Moyenne · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • util-linux

    Versions du logiciel
    • ≥ 0, < 2.41.3: Concernée (semver)

    Mettez à jour vers 2.41.3

  • red hat enterprise linux 10

    Versions du logiciel
    • ≥ 0:2.40.2-15.el10_1: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 8

    Versions du logiciel
    • ≥ 0:2.32.1-48.el8_10: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 9

    Versions du logiciel
    • ≥ 0:2.37.4-21.el9_7: Non concernée (rpm)

    Aucun correctif publié

  • cert manager support for red hat openshift release 1.18

    Versions du logiciel
    • ≥ 1791459707: Non concernée (rpm)

    Aucun correctif publié

  • cert manager support for red hat openshift release 1.18

    Versions du logiciel
    • ≥ 1791459711: Non concernée (rpm)

    Aucun correctif publié

  • cert manager support for red hat openshift release 1.18

    Versions du logiciel
    • ≥ 1791459759: Non concernée (rpm)

    Aucun correctif publié

  • cert manager support for red hat openshift release 1.18

    Versions du logiciel
    • ≥ 1789029076: Non concernée (rpm)

    Aucun correctif publié

  • cert manager support for red hat openshift release 1.18

    Versions du logiciel
    • ≥ 1791966259: Non concernée (rpm)

    Aucun correctif publié

  • red hat ceph storage 7

    Versions du logiciel
    • ≥ 1770632724: Non concernée (rpm)

    Aucun correctif publié

  • red hat ceph storage 8

    Versions du logiciel
    • ≥ 1770630907: Non concernée (rpm)

    Aucun correctif publié

  • red hat ceph storage 9

    Versions du logiciel
    • ≥ 1771816028: Non concernée (rpm)

    Aucun correctif publié

  • red hat hardened images

    Versions du logiciel
    • ≥ 2.42-7.1.hum1: Non concernée (rpm)

    Aucun correctif publié

  • red hat insights proxy 1.5

    Versions du logiciel
    • ≥ 1770740405: Non concernée (rpm)

    Aucun correctif publié

  • red hat update infrastructure 5

    Versions du logiciel
    • ≥ 1770646925: Non concernée (rpm)

    Aucun correctif publié

  • red hat update infrastructure 5

    Versions du logiciel
    • ≥ 1773670073: Non concernée (rpm)

    Aucun correctif publié

  • red hat update infrastructure 5

    Versions du logiciel
    • ≥ 1773672059: Non concernée (rpm)

    Aucun correctif publié

  • red hat update infrastructure 5

    Versions du logiciel
    • ≥ 1773670137: Non concernée (rpm)

    Aucun correctif publié

  • red hat enterprise linux 6

    Aucun correctif publié

  • red hat enterprise linux 7

    Aucun correctif publié

  • red hat openshift container platform 4

    Aucun correctif publié

  • util-linux Debian:12

    Versions du logiciel
    • 2.38.1-5
    • 2.38.1-5+deb12u1
    • 2.38.1-5+deb12u2
    • 2.38.1-5+deb12u3
    • 2.38.1-5+loong64
    • 2.38.1-6
    • 2.39.1-1
    • 2.39.1-2
    • 2.39.1-3
    • 2.39.1-4
    • 2.39.2-1
    • 2.39.2-2
    • 2.39.2-2.1
    • 2.39.2-2.2
    • 2.39.2-3
    • 2.39.2-4
    • 2.39.2-5
    • 2.39.2-6
    • 2.39.3-1
    • 2.39.3-10
    • 2.39.3-11
    • 2.39.3-2
    • 2.39.3-3
    • 2.39.3-4
    • 2.39.3-5
    • 2.39.3-6
    • 2.39.3-6.1
    • 2.39.3-6.1~exp1
    • 2.39.3-7
    • 2.39.3-8
    • 2.39.3-9
    • 2.40-1
    • 2.40-2
    • 2.40-3
    • 2.40-4
    • 2.40-5
    • 2.40-6
    • 2.40-7
    • 2.40-8
    • 2.40.1-1
    • 2.40.1-2
    • 2.40.1-3
    • 2.40.1-4
    • 2.40.1-4+hurd.1
    • 2.40.1-6
    • 2.40.1-7
    • 2.40.1-8
    • 2.40.1-8.1
    • 2.40.1-9
    • 2.40.2-1
    • 2.40.2-10
    • 2.40.2-11
    • 2.40.2-12
    • 2.40.2-12+hurd.1
    • 2.40.2-13
    • 2.40.2-14
    • 2.40.2-2
    • 2.40.2-3
    • 2.40.2-4
    • 2.40.2-5
    • 2.40.2-6
    • 2.40.2-7
    • 2.40.2-8
    • 2.40.2-9
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.4-2
    • 2.40.4-3
    • 2.40.4-4
    • 2.40.4-5
    • 2.40~rc2-1
    • 2.40~rc2-2
    • 2.40~rc2-3
    • 2.40~rc2-4
    • 2.40~rc2-5
    • 2.40~rc2-6
    • 2.40~rc2-7
    • 2.40~rc2-8
    • 2.41-1
    • 2.41-2
    • 2.41-3
    • 2.41-4
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    • 2.41.3-1
    • 2.41.3-2
    • 2.41.3-3
    • 2.41.3-4
    • 2.41~rc1-1
    • 2.41~rc1-2
    • 2.41~rc2-1
    • 2.42-1
    • 2.42-2
    • 2.42-3
    • 2.42-4
    • 2.42-5
    • 2.42-6
    • 2.42.1-1
    • 2.42.1-2
    • 2.42.1-3
    • 2.42.1-4
    • 2.42.1-5
    • 2.42.1-6
    • 2.42.2-1
    • 2.42.2-2
    • 2.42.2-3
    • 2.42.2-4
    • 2.42.3-1
    • 2.42.4-1
    • 2.42~rc1-1
    • 2.42~rc1-2
    • 2.42~rc1-3
    • 2.42~rc2-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • util-linux Debian:13

    Versions du logiciel
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Plages de versions concernées
    • ECOSYSTEM: < 2.41.3-1

    Mettez à jour vers 2.41.3-1

  • util-linux Debian:14

    Versions du logiciel
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Plages de versions concernées
    • ECOSYSTEM: < 2.41.3-1

    Mettez à jour vers 2.41.3-1

Sources originales

Vérifiez votre serveur →