Skip to content
OpenAdvisories
Medium WID-SEC-2025-1034 5 CVEs

screen: Mehrere Schwachstellen

Published May 13, 2025 · Updated Aug 26, 2026 · Revision 15 · de-DE

Vendor: amazon Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: PowerScale OneFS Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in screen ausnutzen, um seine Privilegien zu erhöhen, Daten zu manipulieren oder Informationen offenzulegen.

Product

Screen ist ein Terminalmultiplexer, der es ermöglicht, mehrere Sitzungen innerhalb eines einzigen Terminalfensters zu nutzen.

Vulnerabilities 5

  • High 7.8
    CVE-2025-23395

    Local root exploit via `logfile_reopen()` in screen 5.0.0 with setuid-root bit set

    Screen 5.0.0 when it runs with setuid-root privileges does not drop privileges while operating on a user supplied path. This allows unprivileged users to create files in arbitrary locations with `root` ownership, the invoking user's (real) group ownership and…

    screen Alpine
  • Medium 6.0
    CVE-2025-46802

    Temporary chown() of users' TTY to mode 0666 allows PTY hijacking in screen

    For a short time they PTY is set to mode 666, allowing any user on the system to connect to the screen session.

    SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6 SUSE Linux Enterprise Server 15 SP6 SUSE Linux Enterprise High Performance Computing 15 SP6 Linux Debian Ubuntu Alpine
  • Medium 5.5
    CVE-2025-46805

    Screen has a TOCTOU race potentially allowing to send SIGHUP, SIGCONT to privileged processes when installed setuid-root

    Screen version 5.0.0 and older version 4 releases have a TOCTOU race potentially allowing to send SIGHUP, SIGCONT to privileged processes when installed setuid-root.

    screen screen screen Debian Ubuntu Alpine
  • Medium 5.0
    CVE-2025-46803

    Screen creates by default world-writable PTYs

    The default mode of pseudo terminals (PTYs) allocated by Screen was changed from 0620 to 0622, thereby allowing anyone to write to any Screen PTYs in the system.

    screen Alpine
  • Low 3.3
    CVE-2025-46804

    Screen 5.0.0 and older versions allow file existence tests when installed setuid-root

    A minor information leak when running Screen with setuid-root privileges allows unprivileged users to deduce information about a path that would otherwise not be available. Affected are older Screen versions, as well as version 5.0.0.

    screen screen screen Debian Ubuntu Alpine

Revision history

  1. #15

    Neue Updates von Gentoo aufgenommen

  2. #14

    Neue Updates von SUSE aufgenommen

  3. #13

    Neue Updates von SUSE aufgenommen

  4. #12

    Neue Updates von Ubuntu aufgenommen

  5. #11

    Neue Updates von Dell aufgenommen

  6. #10

    Neue Updates von SUSE aufgenommen

  7. #9

    Neue Updates von Amazon aufgenommen

  8. #8

    Neue Updates von Fedora aufgenommen

  9. #7

    Neue Updates von SUSE aufgenommen

  10. #6

    Neue Updates von Fedora aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von SUSE aufgenommen

  13. #3

    Neue Updates von Amazon aufgenommen

  14. #2

    Neue Updates von openSUSE aufgenommen

  15. #1

    Initiale Fassung

References