util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 6.1
  CVE-2025-14104

  Util-linux: util-linux: heap buffer overread in setpwnam() when processing 256-byte usernames

  A flaw was found in util-linux. This vulnerability allows a heap buffer overread when processing 256-byte usernames, specifically within the `setpwnam()` function, affecting SUID (Set User ID) login-utils utilities writing to the password database.

  Red Hat util-linux Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux Alpine
  Dec 5, 2025

Revision history

1. 2026-08-31 #22

   Neue Updates von Dell aufgenommen

2. 2026-04-22 #21

   Neue Updates von Red Hat aufgenommen

3. 2026-04-21 #20

   Neue Updates von SUSE und openSUSE aufgenommen

4. 2026-04-12 #19

   Neue Updates von SUSE aufgenommen

5. 2026-03-18 #18

   Neue Updates von Red Hat aufgenommen

6. 2026-03-03 #17

   Neue Updates von IBM aufgenommen

7. 2026-02-17 #16

   Neue Updates von SUSE aufgenommen

8. 2026-02-16 #15

   Neue Updates von Red Hat aufgenommen

9. 2026-02-15 #14

   Neue Updates von SUSE aufgenommen

10. 2026-02-11 #13

    Neue Updates von Red Hat aufgenommen

11. 2026-02-10 #12

    Neue Updates von Red Hat aufgenommen

12. 2026-02-05 #11

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

13. 2026-02-04 #10

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

14. 2026-02-03 #9

    Neue Updates von SUSE aufgenommen

15. 2026-02-02 #8

    Neue Updates von Oracle Linux aufgenommen

16. 2026-02-01 #7

    Neue Updates von Red Hat aufgenommen

17. 2026-01-22 #6

    Neue Updates von SUSE aufgenommen

18. 2026-01-20 #5

    Neue Updates von openSUSE aufgenommen

19. 2026-01-13 #4

    Neue Updates von SUSE aufgenommen

20. 2026-01-12 #3

    Neue Updates von SUSE aufgenommen

21. 2025-12-15 #2

    Neue Updates von Fedora aufgenommen

22. 2025-12-07 #1

    Initiale Fassung

References

• RedHat Bugzilla vom 2025-12-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2419369
• NIST Vulnerability Database vom 2025-12-07
  https://nvd.nist.gov/vuln/detail/CVE-2025-14104
• Fedora Security Advisory FEDORA-2025-FC18AB1E37 vom 2025-12-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-fc18ab1e37
• Fedora Security Advisory FEDORA-2025-40FE2FEC53 vom 2025-12-15
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-40fe2fec53
• SUSE Security Update SUSE-SU-2026:0115-1 vom 2026-01-12
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023734.html
• SUSE Security Update SUSE-SU-2026:0115-1 vom 2026-01-12
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3ZSPMUHRPI2R4DPBBOXJT6OD5HGH4IIC/
• SUSE Security Update SUSE-SU-2026:0117-1 vom 2026-01-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/CCDDIEZJB5O7D45E3JCDB2WEKISIY7SI/
• SUSE Security Update SUSE-SU-2026:0116-1 vom 2026-01-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ESK624LTBKFBDJBARUR46B2AD3X5S7DO/
• openSUSE Security Update OPENSUSE-SU-2026:10072-1 vom 2026-01-20
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/G5G2JJVI4UH5BGGO6SOSOX4UIFSEXSE3/
• SUSE Security Update SUSE-SU-2026:0230-1 vom 2026-01-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-January/023855.html
• Red Hat Security Advisory RHSA-2026:1696 vom 2026-02-02
  https://access.redhat.com/errata/RHSA-2026:1696
• Oracle Linux Security Advisory ELSA-2026-1696 vom 2026-02-02
  http://linux.oracle.com/errata/ELSA-2026-1696.html
• SUSE Security Update SUSE-SU-2026:0366-1 vom 2026-02-03
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024040.html
• Red Hat Security Advisory RHSA-2026:1852 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1852
• Red Hat Security Advisory RHSA-2026:1913 vom 2026-02-04
  https://access.redhat.com/errata/RHSA-2026:1913
• Oracle Linux Security Advisory ELSA-2026-1913 vom 2026-02-05
  https://linux.oracle.com/errata/ELSA-2026-1913.html
• Rocky Linux Security Advisory RLSA-2026:1696 vom 2026-02-05
  https://errata.build.resf.org/RLSA-2026:1696
• Oracle Linux Security Advisory ELSA-2026-1852 vom 2026-02-04
  https://linux.oracle.com/errata/ELSA-2026-1852.html
• Oracle Linux Security Advisory ELSA-2026-1852 vom 2026-02-04
  http://linux.oracle.com/errata/ELSA-2026-1852.html
• Rocky Linux Security Advisory RLSA-2026:1913 vom 2026-02-05
  https://errata.build.resf.org/RLSA-2026:1913
• Rocky Linux Security Advisory RLSA-2026:1852 vom 2026-02-06
  https://errata.build.resf.org/RLSA-2026:1852
• Red Hat Security Advisory RHSA-2026:2485 vom 2026-02-10
  https://access.redhat.com/errata/RHSA-2026:2485
• Red Hat Security Advisory RHSA-2026:2563 vom 2026-02-11
  https://access.redhat.com/errata/RHSA-2026:2563
• SUSE Security Update SUSE-SU-2026:0510-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024236.html
• Red Hat Security Advisory RHSA-2026:2737 vom 2026-02-16
  https://access.redhat.com/errata/RHSA-2026:2737
• SUSE Security Update SUSE-SU-2026:20346-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024283.html
• SUSE Security Update SUSE-SU-2026:20365-1 vom 2026-02-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024320.html
• IBM Security Bulletin 7262441 vom 2026-03-03
  https://www.ibm.com/support/pages/node/7262441
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• SUSE Security Update SUSE-SU-2026:21016-1 vom 2026-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025213.html
• SUSE Security Update SUSE-SU-2026:21158-1 vom 2026-04-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-April/025535.html
• openSUSE Security Update OPENSUSE-SU-2026:20495-1 vom 2026-04-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/ZAI67X3BG7WSUXYVBE4KMA2FTIM243HL/
• Red Hat Security Advisory RHSA-2026:7180 vom 2026-04-23
  https://access.redhat.com/errata/RHSA-2026:7180
• Dell Security Advisory DSA-2026-386 vom 2026-09-01
  https://www.dell.com/support/kbdoc/000503504/dsa-2026-386-security-update-f