Skip to content
OpenAdvisories
High WID-SEC-2026-2938 4 CVEs

util-linux: Mehrere Schwachstellen

Published Aug 19, 2026 · Updated Nov 12, 2026 · Revision 16 · de

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in util-linux ausnutzen, um Administratorrechte zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

Product

Die util-linux Pakete enthalten viele verschiedene low-level Systemwerkzeuge, welche unerlässlich für den Betrieb eines Linux Betriebssystems sind.

Vulnerabilities 4

  • High 8.0
    CVE-2026-53615

    util-linux libblkid DOS extended-partition overflow produces invalid partition metadata

    util-linux is a random collection of Linux utilities. Before util-linux 2.41.4, `parse_dos_extended()` in `libblkid/src/partitions/dos.c` computes an extended-partition start sector with 32-bit addition and does not apply the extended-area bounds checks to th…

    util-linux util-linux util-linux util-linux Linux Debian Ubuntu Azure Linux
  • High 7.0
    CVE-2026-53612

    util-linux mount hook_owner TOCTOU allows local privilege escalation

    util-linux is a random collection of Linux utilities. In util-linux 2.39 through 2.41.4 and 2.42 through 2.42.1, the SUID `mount` utility's `hook_owner.c` post-mount hook performs path-based `chmod()` and `lchown()` operations on a previously validated mount …

    util-linux util-linux util-linux util-linux Linux Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2026-53613 Public exploit

    util-linux mount target TOCTOU allows local privilege escalation

    util-linux is a random collection of Linux utilities. In util-linux 2.17 through 2.41.6 and 2.42 through 2.42.3, and in 2.42.4 when the legacy `mount(2)` path is used without `/proc`, restricted non-root `mount` requests validate an `/etc/fstab` target before…

    util-linux util-linux util-linux util-linux Linux Debian Ubuntu Azure Linux Alpine
  • High 7.0
    CVE-2026-53614

    util-linux LIBMOUNT_FORCE_MOUNT2 allows nosuid and noexec bypass

    util-linux is a random collection of Linux utilities. In util-linux 2.39.1 through 2.41.4 and 2.42 through 2.42.1, the SUID `mount` utility reads the attacker-controlled `LIBMOUNT_FORCE_MOUNT2` environment variable with `getenv()`, allowing a local low-privil…

    util-linux util-linux util-linux util-linux Linux Debian Ubuntu Azure Linux Alpine

Revision history

  1. #16

    Neue Updates von Red Hat aufgenommen

  2. #15

    Neue Updates von Red Hat aufgenommen

  3. #14

    Neue Updates von Red Hat aufgenommen

  4. #13

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #12

    Neue Updates von Red Hat aufgenommen

  6. #11

    Neue Updates von Oracle Linux aufgenommen

  7. #10

    Neue Updates von Red Hat aufgenommen

  8. #9

    Referenz(en) aufgenommen: EUVD-2026-101123, EUVD-2026-101304, EUVD-2026-101292, EUVD-2026-101124

  9. #8

    Neue Updates von SUSE aufgenommen

  10. #7

    Neue Updates von SUSE und openSUSE aufgenommen

  11. #6

    Neue Updates von SUSE aufgenommen

  12. #5

    Neue Updates von Ubuntu aufgenommen

  13. #4

    Neue Updates von SUSE aufgenommen

  14. #3

    Neue Updates von SUSE aufgenommen

  15. #2

    Neue Updates von SUSE aufgenommen

  16. #1

    Initiale Fassung

References