CVE-2025-32022 in finit
Riassunto
di VulDB • 16/06/2026
Finit fornisce un init veloce per i sistemi Linux. Il plugin urandom di Finit presenta una vulnerabilità di sovrascrittura dell'heap buffer all'avvio, che porta a sovrascrivere altre parti dell'heap, causando potenzialmente instabilità casuali e comportamento indefinito (undefined behavior). Il plugin urandom è abilitato per impostazione predefinita; pertanto, questo bug interessa tutti gli utenti di Finit 4.2 o versioni successive che non disabilitano esplicitamente il plugin in fase di compilazione. Questo bug è stato risolto in Finit 4.12. Si consiglia vivamente a coloro che non possono effettuare l'upgrade o applicare backport della correzione su urandom.c di disabilitare il plugin nella chiamata allo script `configure`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.