CVE-2026-3184
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W narzędziu util-linux stwierdzono wadę w kanonizacji nazwy hosta w programie `login(1)` przy użyciu opcji `-h`. Może to zmodyfikować zdalną nazwę hosta przed ustawieniem `PAM_RHOST`, co zdalny atakujący może wykorzystać, podając specjalnie spreparowaną nazwę hosta, potencjalnie omijając reguły kontroli dostępu PAM oparte na w pełni kwalifikowanych nazwach domen.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, omijając reguły PAM oparte na nazwie hosta.
Rekomendacja
Zaleca się aktualizację pakietu util-linux do wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in util-linux. Improper hostname canonicalization in the `login(1)` utility, when invoked with the `-h` option, can modify the supplied remote hostname before setting `PAM_RHOST`. A remote attacker could exploit this by providing a specially crafted hostname, potentially bypassing host-based Pluggable Authentication Modules (PAM) access control rules that rely on fully qualified domain names. This could lead to unauthorized access.