util-linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Low 3.3
  CVE-2024-28085 Public exploit

  wall in util-linux through 2.40, often installed with setgid tty permissions, allows escape sequences to be sent to oth…

  util-linux util-linux util-linux util-linux Debian Ubuntu Azure Linux Alpine
  Mar 27, 2024

Revision history

1. 2025-07-31 #13

   Referenz(en) aufgenommen:

2. 2025-06-10 #12

   Neue Updates von Siemens aufgenommen

3. 2025-06-03 #11

   Neue Updates von SUSE aufgenommen

4. 2024-11-25 #10

   Neue Updates von openSUSE aufgenommen

5. 2024-11-18 #9

   Korrektur Produkteintragung

6. 2024-10-09 #8

   Neue Updates von Dell aufgenommen

7. 2024-06-10 #7

   Neue Updates von SUSE aufgenommen

8. 2024-04-10 #6

   Neue Updates von Ubuntu aufgenommen

9. 2024-04-08 #5

   Neue Updates von SUSE aufgenommen

10. 2024-04-07 #4

    Neue Updates von Debian aufgenommen

11. 2024-04-03 #3

    Neue Updates von SUSE aufgenommen

12. 2024-04-01 #2

    Neue Updates von Debian aufgenommen

13. 2024-03-27 #1

    Initiale Fassung

References

• NIST Vulnerability Database vom 2024-03-27
  https://nvd.nist.gov/vuln/detail/CVE-2024-28085
• OSS Mailing List vom 2024-03-27
  https://www.openwall.com/lists/oss-security/2024/03/27/5
• PoC skyler-ferrante GitHub vom 2024-03-27
  https://github.com/skyler-ferrante/CVE-2024-28085
• Ubuntu Security Notice vom 2024-03-27
  https://ubuntu.com/security/notices/USN-6719-1
• Debian Security Advisory DSA-5650 vom 2024-03-31
  https://lists.debian.org/debian-security-announce/2024/msg00058.html
• SUSE Security Update SUSE-SU-2024:1106-1 vom 2024-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018251.html
• Debian Security Advisory DLA-3782 vom 2024-04-07
  https://lists.debian.org/debian-lts-announce/2024/04/msg00005.html
• SUSE Security Update SUSE-SU-2024:1172-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018303.html
• SUSE Security Update SUSE-SU-2024:1169-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018306.html
• SUSE Security Update SUSE-SU-2024:1170-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018305.html
• SUSE Security Update SUSE-SU-2024:1171-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018304.html
• Ubuntu Security Notice USN-6719-2 vom 2024-04-10
  https://ubuntu.com/security/notices/USN-6719-2
• SUSE Security Update SUSE-SU-2024:1943-1 vom 2024-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018680.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• openSUSE Security Update OPENSUSE-SU-2024:14523-1 vom 2024-11-25
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/JXHQWREVRCMINNOILT7P3YW7GOCJDXWZ/
• SUSE Security Update SUSE-SU-2025:20304-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021031.html
• SUSE Security Update SUSE-SU-2025:20003-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021401.html
• Siemens Security Advisory SSA-082556 vom 2025-06-10
  https://cert-portal.siemens.com/productcert/html/ssa-082556.html