CVE catalog

CVE-2008-1926

util-linux: CVE-2008-1926

[CVE catalog]

Severity
Medium
Published
Source
[NVD] · [CVE record]
EPSS
3.87% · Oct 25, 2026

Argument injection vulnerability in login (login-utils/login.c) in util-linux-ng 2.14 and earlier makes it easier for remote attackers to hide activities by modifying portions of log events, as demonstrated by appending an "addr=" statement to the login name, aka "audit log injection."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianutil-linuxsid2.42.4-1fixed
Debianutil-linuxforky2.42.4-1fixed
Debianutil-linuxtrixie2.41.5-0+deb13u1fixed
Debianutil-linuxtrixie-security2.41.5-0+deb13u1fixed
Debianutil-linuxbookworm2.38.1-5+deb12u3fixed
Debianutil-linuxbookworm-security2.38.1-5+deb12u1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianutil-linuxsourcesid2.13.1.1-1lowNot reported[478135]
Debianutil-linuxsourceforky2.13.1.1-1lowNot reported[478135]
Debianutil-linuxsourcetrixie2.13.1.1-1lowNot reported[478135]
Debianutil-linuxsourcebookworm2.13.1.1-1lowNot reported[478135]

[Debian bug #478135]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [bsdextrautils]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [bsdutils]Unknown

    Source package: [util-linux]

    Details (4)

    • 1:2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 1:2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [eject]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [fdisk]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libblkid1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libblkid-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libfdisk1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libfdisk-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libmount1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libmount-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libsmartcols1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libsmartcols-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [libuuid1]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [mount]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [rfkill]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux]Unknown
    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux-extra]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [util-linux-locales]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · all · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · all · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · all · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [uuid-dev]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

  • [uuid-runtime]Unknown

    Source package: [util-linux]

    Details (4)

    • 2.38.1-5+deb12u3 · amd64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u3 · arm64 · bookworm

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

    • 2.38.1-5+deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 2.13.1.1-1

      dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]