CVE-2026-3184 in util-linux
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in util-linux. Una errata canonizzazione del nome dell'host nell'utilità `login(1)`, quando invocata con l'opzione `-h`, può modificare il nome dell'host remoto fornito prima di impostare la variabile `PAM_RHOST`. Un attaccante remoto potrebbe sfruttare questa condizione fornendo un nome dell'appositamente elaborato, potenzialmente eludendo le regole di controllo degli accessi dei Moduli PAM (Pluggable Authentication Modules) basati sull'host che fanno affidamento sui nomi di dominio completamente qualificati. Ciò potrebbe portare ad accesso non autorizzato.
Once again VulDB remains the best source for vulnerability data.