p PatchFirst

USN-8091-1

USN-8091-1 · util-linux vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

It was discovered that the util-linux su utility did not drop capabilities when being used with the --pty option. While not a security issue by itself, a local attacker could possibly use the su tool to exploit vulnerabilities in other applications.

Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • util-linux Ubuntu:Pro:20.04:LTS

    Versions du logiciel
    • 2.34-0.1ubuntu2
    • 2.34-0.1ubuntu4
    • 2.34-0.1ubuntu5
    • 2.34-0.1ubuntu6
    • 2.34-0.1ubuntu7
    • 2.34-0.1ubuntu8
    • 2.34-0.1ubuntu9
    • 2.34-0.1ubuntu9.1
    • 2.34-0.1ubuntu9.3
    • 2.34-0.1ubuntu9.4
    • 2.34-0.1ubuntu9.5
    • 2.34-0.1ubuntu9.6
    Plages de versions concernées
    • ECOSYSTEM: < 2.34-0.1ubuntu9.6+esm1

    Mettez à jour vers 2.34-0.1ubuntu9.6+esm1

  • util-linux Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    • 2.37.2-4ubuntu2
    • 2.37.2-4ubuntu3
    • 2.37.2-4ubuntu3.3
    • 2.37.2-4ubuntu3.4
    Plages de versions concernées
    • ECOSYSTEM: < 2.37.2-4ubuntu3.5

    Mettez à jour vers 2.37.2-4ubuntu3.5

  • util-linux Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.39.1-4ubuntu2
    • 2.39.2-6ubuntu1
    • 2.39.3-6ubuntu2
    • 2.39.3-9ubuntu2
    • 2.39.3-9ubuntu4
    • 2.39.3-9ubuntu6
    • 2.39.3-9ubuntu6.1
    • 2.39.3-9ubuntu6.2
    • 2.39.3-9ubuntu6.3
    • 2.39.3-9ubuntu6.4
    Plages de versions concernées
    • ECOSYSTEM: < 2.39.3-9ubuntu6.5

    Mettez à jour vers 2.39.3-9ubuntu6.5

  • util-linux Ubuntu:25.10

    Versions du logiciel
    • 2.40.2-14ubuntu1
    • 2.41-4ubuntu2
    • 2.41-4ubuntu3
    • 2.41-4ubuntu4
    • 2.41-4ubuntu4.1
    Plages de versions concernées
    • ECOSYSTEM: < 2.41-4ubuntu4.2

    Mettez à jour vers 2.41-4ubuntu4.2

Sources originales

Vérifiez votre serveur →