p PatchFirst

USN-8091-1

USN-8091-1 · util-linux vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

It was discovered that the util-linux su utility did not drop capabilities when being used with the --pty option. While not a security issue by itself, a local attacker could possibly use the su tool to exploit vulnerabilities in other applications.

Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • util-linux Ubuntu:Pro:20.04:LTS

    Версии
    • 2.34-0.1ubuntu2
    • 2.34-0.1ubuntu4
    • 2.34-0.1ubuntu5
    • 2.34-0.1ubuntu6
    • 2.34-0.1ubuntu7
    • 2.34-0.1ubuntu8
    • 2.34-0.1ubuntu9
    • 2.34-0.1ubuntu9.1
    • 2.34-0.1ubuntu9.3
    • 2.34-0.1ubuntu9.4
    • 2.34-0.1ubuntu9.5
    • 2.34-0.1ubuntu9.6
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.34-0.1ubuntu9.6+esm1

    Обновитесь до 2.34-0.1ubuntu9.6+esm1

  • util-linux Ubuntu:22.04:LTS

    Версии
    • 2.36.1-8ubuntu1
    • 2.37.2-4ubuntu1
    • 2.37.2-4ubuntu2
    • 2.37.2-4ubuntu3
    • 2.37.2-4ubuntu3.3
    • 2.37.2-4ubuntu3.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.37.2-4ubuntu3.5

    Обновитесь до 2.37.2-4ubuntu3.5

  • util-linux Ubuntu:24.04:LTS

    Версии
    • 2.39.1-4ubuntu2
    • 2.39.2-6ubuntu1
    • 2.39.3-6ubuntu2
    • 2.39.3-9ubuntu2
    • 2.39.3-9ubuntu4
    • 2.39.3-9ubuntu6
    • 2.39.3-9ubuntu6.1
    • 2.39.3-9ubuntu6.2
    • 2.39.3-9ubuntu6.3
    • 2.39.3-9ubuntu6.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.39.3-9ubuntu6.5

    Обновитесь до 2.39.3-9ubuntu6.5

  • util-linux Ubuntu:25.10

    Версии
    • 2.40.2-14ubuntu1
    • 2.41-4ubuntu2
    • 2.41-4ubuntu3
    • 2.41-4ubuntu4
    • 2.41-4ubuntu4.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.41-4ubuntu4.2

    Обновитесь до 2.41-4ubuntu4.2

Первоисточники

Проверьте свой сервер →