CVE-2026-3184 in util-linux

Tóm tắt

Bởi VulDB • 30/06/2026

Đã phát hiện một lỗi trong util-linux. Việc chuẩn hóa tên máy chủ không đúng cách trong tiện ích `login(1)`, khi được gọi với tùy chọn `-h`, có thể làm thay đổi tên máy chủ từ xa đã cung cấp trước khi thiết lập biến `PAM_RHOST`. Một kẻ tấn công từ xa có thể khai thác lỗ hổng này bằng cách cung cấp một tên máy chủ được tạo ra đặc biệt, qua đó có khả năng vượt qua các quy tắc kiểm soát truy cập của Pluggable Authentication Modules (PAM) dựa trên máy chủ, những quy tắc phụ thuộc vào tên miền đầy đủ (FQDN). Điều này có thể dẫn đến việc truy cập trái phép.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 03/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-347813
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00436
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3184
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3184
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3184/