CVE-2008-1926 in Linux

요약

\~에 의해 VulDB • 2026. 06. 10.

util-linux-ng 2.14 및 이전 버전의 login (login-utils/login.c)에서 argument injection 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 로그인 이름에 "addr=" 문을 추가하는 것과 같이 로그 이벤트의 일부를 수정하여 활동을 숨기기 쉬워집니다. 이는 "audit log injection"으로 알려져 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2008. 04. 23.
• 공개: 2008. 04. 24.
• 모더레이션: 수락
• 항목: VDB-42108
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.03866
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Pharma, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1926
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1926/