p PatchFirst

CVE-2025-14104

CVE-2025-14104 · Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

CVSS 6.1 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • util-linux

    Версии
    • ≥ 0, < 2.41.3: Затронуто (semver)

    Обновитесь до 2.41.3

  • red hat enterprise linux 10

    Версии
    • ≥ 0:2.40.2-15.el10_1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Версии
    • ≥ 0:2.32.1-48.el8_10: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Версии
    • ≥ 0:2.37.4-21.el9_7: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.18

    Версии
    • ≥ 1791459707: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.18

    Версии
    • ≥ 1791459711: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.18

    Версии
    • ≥ 1791459759: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.18

    Версии
    • ≥ 1789029076: Не затронуто (rpm)

    Нет опубликованного исправления

  • cert manager support for red hat openshift release 1.18

    Версии
    • ≥ 1791966259: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ceph storage 7

    Версии
    • ≥ 1770632724: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ceph storage 8

    Версии
    • ≥ 1770630907: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat ceph storage 9

    Версии
    • ≥ 1771816028: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat hardened images

    Версии
    • ≥ 2.42-7.1.hum1: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat insights proxy 1.5

    Версии
    • ≥ 1770740405: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1770646925: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1773670073: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1773672059: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat update infrastructure 5

    Версии
    • ≥ 1773670137: Не затронуто (rpm)

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat openshift container platform 4

    Нет опубликованного исправления

  • util-linux Debian:12

    Версии
    • 2.38.1-5
    • 2.38.1-5+deb12u1
    • 2.38.1-5+deb12u2
    • 2.38.1-5+deb12u3
    • 2.38.1-5+loong64
    • 2.38.1-6
    • 2.39.1-1
    • 2.39.1-2
    • 2.39.1-3
    • 2.39.1-4
    • 2.39.2-1
    • 2.39.2-2
    • 2.39.2-2.1
    • 2.39.2-2.2
    • 2.39.2-3
    • 2.39.2-4
    • 2.39.2-5
    • 2.39.2-6
    • 2.39.3-1
    • 2.39.3-10
    • 2.39.3-11
    • 2.39.3-2
    • 2.39.3-3
    • 2.39.3-4
    • 2.39.3-5
    • 2.39.3-6
    • 2.39.3-6.1
    • 2.39.3-6.1~exp1
    • 2.39.3-7
    • 2.39.3-8
    • 2.39.3-9
    • 2.40-1
    • 2.40-2
    • 2.40-3
    • 2.40-4
    • 2.40-5
    • 2.40-6
    • 2.40-7
    • 2.40-8
    • 2.40.1-1
    • 2.40.1-2
    • 2.40.1-3
    • 2.40.1-4
    • 2.40.1-4+hurd.1
    • 2.40.1-6
    • 2.40.1-7
    • 2.40.1-8
    • 2.40.1-8.1
    • 2.40.1-9
    • 2.40.2-1
    • 2.40.2-10
    • 2.40.2-11
    • 2.40.2-12
    • 2.40.2-12+hurd.1
    • 2.40.2-13
    • 2.40.2-14
    • 2.40.2-2
    • 2.40.2-3
    • 2.40.2-4
    • 2.40.2-5
    • 2.40.2-6
    • 2.40.2-7
    • 2.40.2-8
    • 2.40.2-9
    • 2.40.3-1
    • 2.40.4-1
    • 2.40.4-2
    • 2.40.4-3
    • 2.40.4-4
    • 2.40.4-5
    • 2.40~rc2-1
    • 2.40~rc2-2
    • 2.40~rc2-3
    • 2.40~rc2-4
    • 2.40~rc2-5
    • 2.40~rc2-6
    • 2.40~rc2-7
    • 2.40~rc2-8
    • 2.41-1
    • 2.41-2
    • 2.41-3
    • 2.41-4
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    • 2.41.3-1
    • 2.41.3-2
    • 2.41.3-3
    • 2.41.3-4
    • 2.41~rc1-1
    • 2.41~rc1-2
    • 2.41~rc2-1
    • 2.42-1
    • 2.42-2
    • 2.42-3
    • 2.42-4
    • 2.42-5
    • 2.42-6
    • 2.42.1-1
    • 2.42.1-2
    • 2.42.1-3
    • 2.42.1-4
    • 2.42.1-5
    • 2.42.1-6
    • 2.42.2-1
    • 2.42.2-2
    • 2.42.2-3
    • 2.42.2-4
    • 2.42.3-1
    • 2.42.4-1
    • 2.42~rc1-1
    • 2.42~rc1-2
    • 2.42~rc1-3
    • 2.42~rc2-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • util-linux Debian:13

    Версии
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.41.3-1

    Обновитесь до 2.41.3-1

  • util-linux Debian:14

    Версии
    • 2.41-5
    • 2.41.1-1
    • 2.41.1-2
    • 2.41.1-3
    • 2.41.1-4
    • 2.41.2-1
    • 2.41.2-2
    • 2.41.2-3
    • 2.41.2-4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.41.3-1

    Обновитесь до 2.41.3-1

Первоисточники

Проверьте свой сервер →