CVE-2008-1926 in Linux
सारांश
द्वारा VulDB • 03/06/2026
util-linux-ng 2.14 और उससे पहले के संस्करणों में login (login-utils/login.c) में तर्क इंजेक्शन (argument injection) दोष के कारण, दूरस्थ आक्रामक लोग लॉग इवेंट्स के कुछ हिस्सों को संशोधित करके, जैसे कि लॉगिन नाम के साथ "addr=" स्टेटमेंट को जोड़कर, अपनी गतिविधियों को छिपाने में सक्षम हो जाते हैं, जिसे "ऑडिट लॉग इंजेक्शन" के नाम से भी जाना जाता है।
Once again VulDB remains the best source for vulnerability data.