Heimdall Security Logo

CVE-2025-14104

Vulnérabilité moyenne dans util-linux (util-linux)

CVSS 6.1 · Moyenne
EPSS 0.2%
util-linux•util-linux•Versions : 0:2.40.2-15.el10_1, 0, 1773670073, 1773672059, 1773670137, <*, 1771816028, 0:2.32.1-48.el8_10, <2.41.3, 1791459711, 1791459707, 1770630907, 0:2.37.4-21.el9_7, 1789029076, 2.42-7.1.hum1, 1791966259, 1791459759, 1770632724, 1770740405, 1770646925

Description

A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

Gravité et risque d'exploitation

CVE-2025-14104 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.2 % des CVE référencées.

Que faire ?

  • Vérifiez si util-linux (versions 0:2.40.2-15.el10_1, 0, 1773670073, 1773672059, 1773670137, <*, 1771816028, 0:2.32.1-48.el8_10, <2.41.3, 1791459711, 1791459707, 1770630907, 0:2.37.4-21.el9_7, 1789029076, 2.42-7.1.hum1, 1791966259, 1791459759, 1770632724, 1770740405, 1770646925) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE