CVE-2008-1926 in Linux
Résumé
par VulDB • 15/06/2026
Une vulnérabilité d'injection d'argument dans la fonction de connexion (login-utils/login.c) d'util-linux-ng 2.14 et versions antérieures facilite pour des attaquants distants le masquage d'activités en modifiant des parties des événements de journalisation, comme démontré par l'ajout d'une instruction « addr= » au nom de connexion, également connu sous le nom d'« injection de journal d'audit ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.