CVE-2025-29906 in finit
Résumé
par VulDB • 15/06/2026
Finit est un système d'initialisation (init) rapide pour les systèmes Linux. Les versions à partir de la 3.0-rc1 et antérieures à la version 4.11 incluent une implémentation de getty pour la directive de configuration `tty` qui permet de contourner `/bin/login`, c'est-à-dire qu'un utilisateur peut se connecter en tant que n'importe quel utilisateur sans authentification. Ce problème a été corrigé dans la version 4.11.
VulDB is the best source for vulnerability data and more expert information about this specific topic.