CVE catalog

CVE-2007-5191

util-linux: CVE-2007-5191

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
0.44% · Oct 25, 2026

mount and umount in util-linux and loop-aes-utils call the setuid and setgid functions in the wrong order and do not check the return values, which might allow attackers to gain privileges via helpers such as mount.nfs.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianutil-linuxsid2.42.4-1fixed
Debianutil-linuxforky2.42.4-1fixed
Debianutil-linuxtrixie2.41.5-0+deb13u1fixed
Debianutil-linuxtrixie-security2.41.5-0+deb13u1fixed
Debianutil-linuxbookworm2.38.1-5+deb12u3fixed
Debianutil-linuxbookworm-security2.38.1-5+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianutil-linuxsourcesid2.13-8lowNot reportedNot reported
Debianutil-linuxsourceforky2.13-8lowNot reportedNot reported
Debianutil-linuxsourcetrixie2.13-8lowNot reportedNot reported
Debianutil-linuxsourcebookworm2.13-8lowNot reportedNot reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [bsdextrautils]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [bsdutils]Unknown

    Source package: [util-linux]

    Details (4)

    • 1:2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [eject]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [fdisk]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libblkid1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libblkid-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libfdisk1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libfdisk-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libmount1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libmount-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libsmartcols1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libsmartcols-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libuuid1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [mount]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [rfkill]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux]Unknown
    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux-extra]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux-locales]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · all · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · all · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [uuid-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [uuid-runtime]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13-8

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]