p PatchFirst

CVE-2026-111581

CVE-2026-111581 · Libblockdev: libblockdev: argument injection in ntfs/vfat label-setting helpers via udisks2 setlabel() d-bus method

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in libblockdev. The bd_fs_ntfs_set_label() and bd_fs_vfat_set_label() functions pass caller-supplied label values as bare positional arguments to the ntfslabel and fatlabel utilities without end-of-options separators or input validation for values beginning with a dash. This allows a label starting with '-' to be interpreted as a command-line flag by the spawned tool, potentially bypassing safety checks or causing unintended operations. This is reachable by unprivileged local users through the udisks2 Filesystem.SetLabel() D-Bus method without administrator authentication.

CVSS 3.3 · Низкий · EPSS 0,1%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • libblockdev Debian:12

    Версии
    • 2.28-2
    • 2.28-2+deb12u1
    • 3.0-1
    • 3.0-2
    • 3.0.1-1
    • 3.0.1-2
    • 3.0.2-1
    • 3.0.2-2
    • 3.0.2-3
    • 3.0.3-1
    • 3.0.4-1
    • 3.1.0-1
    • 3.1.1-1
    • 3.1.1-2
    • 3.2.0-1
    • 3.2.0-2
    • 3.2.1-1
    • 3.3.0-1
    • 3.3.0-2
    • 3.3.0-2.1
    • 3.3.1-1
    • 3.3.1-2
    • 3.3.1-3
    • 3.4.0-1
    • 3.4.0-2
    • 3.5.0-1
    • 3.5.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Debian:13

    Версии
    • 3.3.0-2.1
    • 3.3.1-1
    • 3.3.1-2
    • 3.3.1-3
    • 3.4.0-1
    • 3.4.0-2
    • 3.5.0-1
    • 3.5.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Debian:14

    Версии
    • 3.3.0-2.1
    • 3.3.1-1
    • 3.3.1-2
    • 3.3.1-3
    • 3.4.0-1
    • 3.4.0-2
    • 3.5.0-1
    • 3.5.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:Pro:18.04:LTS

    Версии
    • 2.12-2
    • 2.12-3
    • 2.14-2
    • 2.14-3
    • 2.16-2
    • 2.16-2ubuntu0.1~esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:Pro:20.04:LTS

    Версии
    • 2.22-1
    • 2.23-2
    • 2.23-2ubuntu2
    • 2.23-2ubuntu3
    • 2.23-2ubuntu3+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:22.04:LTS

    Версии
    • 2.25-2build1
    • 2.26-1
    • 2.26-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:24.04:LTS

    Версии
    • 3.0.3-1
    • 3.0.4-1
    • 3.1.0-1
    • 3.1.0-1build1
    • 3.1.1-1
    • 3.1.1-1ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:26.10

    Версии
    • 3.4.0-1
    • 3.5.0-1
    • 3.5.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • libblockdev Ubuntu:26.04:LTS

    Версии
    • 3.3.0-2.1
    • 3.4.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →