CVE catalog
CVE-2018-17336
udisks2: CVE-2018-17336
- Severity
- High · CVSS 7.5
CVSS:3.0/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H - Published
- Source
- [NVD] · [CVE record]
- EPSS
- 0.62% · Oct 25, 2026
UDisks 2.8.0 has a format string vulnerability in udisks_log in udiskslogging.c, allowing attackers to obtain sensitive information (stack contents), cause a denial of service (memory corruption), or possibly have unspecified other impact via a malformed filesystem label, as demonstrated by %d or %n substrings.
Vulnerable and fixed packages
Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.
| Distribution | Package | Release | Version | Status |
|---|---|---|---|---|
| Debian | udisks2 | sid | 2.11.2-1 | fixed |
| Debian | udisks2 | forky | 2.11.2-1 | fixed |
| Debian | udisks2 | trixie | 2.10.1-12.1+deb13u2 | fixed |
| Debian | udisks2 | trixie-security | 2.10.1-12.1+deb13u2 | fixed |
| Debian | udisks2 | bookworm | 2.9.4-4+deb12u2 | fixed |
| Debian | udisks2 | bookworm-security | 2.9.4-4+deb12u2 | fixed |
| Ubuntu | udisks2 | 18.04 | 2.6.5-2ubuntu2 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.6.5-2ubuntu3 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-2ubuntu4 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-2ubuntu6 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3ubuntu0.1 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3ubuntu0.2 | fixed |
| Ubuntu | udisks2 | 18.04 | 2.6.5-2ubuntu2 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.6.5-2ubuntu3 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-2ubuntu4 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-2ubuntu6 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3ubuntu0.1 | vulnerable |
| Ubuntu | udisks2 | 18.04 | 2.7.6-3ubuntu0.2 | fixed |
| Opensuse | udisks2 | tumbleweed | 2.9.2-1.6 | fixed |
| Suse | udisks2 | linux enterprise module for basesystem 15 | 2.6.5-3.7.2 | fixed |
Fixed-version evidence
| Distribution | Package | Type | Release | Fixed version | Urgency | Origin | Bugs |
|---|---|---|---|---|---|---|---|
| Debian | udisks2 | source | sid | 2.8.1-1 | not yet assigned | Not reported | [909607] |
| Debian | udisks2 | source | forky | 2.8.1-1 | not yet assigned | Not reported | [909607] |
| Debian | udisks2 | source | trixie | 2.8.1-1 | not yet assigned | Not reported | [909607] |
| Debian | udisks2 | source | bookworm | 2.8.1-1 | not yet assigned | Not reported | [909607] |
| Ubuntu | udisks2 | deb | 18.04 | 2.7.6-3ubuntu0.2 | Not reported | UBUNTU-CVE-2018-17336 | Not reported |
| Ubuntu | udisks2 | deb | 18.04 | 2.7.6-3ubuntu0.2 | Not reported | USN-3772-1 | Not reported |
| Opensuse | udisks2 | rpm | tumbleweed | 2.9.2-1.6 | Not reported | OPENSUSE-SU-2024:11479-1 | Not reported |
| Suse | udisks2 | rpm | linux enterprise module for basesystem 15 | 2.6.5-3.7.2 | Not reported | SUSE-SU-2018:3278-1 | Not reported |
OpenFactory catalog packages
Matching against OpenFactory catalog package versions is in progress.
[Debian 12 (Bookworm)]
- [gir1.2-udisks-2.0]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [libudisks2-0]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [libudisks2-dev]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2]Unknown
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2-bcache]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2-btrfs]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2-doc]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· all · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· all · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· all · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· all · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2-lvm2]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
- [udisks2-zram]Unknown
Source package: [udisks2]
Details (4)
2.9.4-4+deb12u2· amd64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookwormFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· amd64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
2.9.4-4+deb12u2· arm64 · bookworm-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · bookworm; dsa · udisks2 · debian · 12
[Debian 13 (Trixie)]
- [gir1.2-udisks-2.0]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [libudisks2-0]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [libudisks2-dev]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [udisks2]Unknown
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [udisks2-btrfs]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [udisks2-doc]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· all · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· all · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· all · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· all · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
- [udisks2-lvm2]Unknown
Source package: [udisks2]
Details (4)
2.10.1-12.1+deb13u1· amd64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u1· arm64 · trixieFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· amd64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
2.10.1-12.1+deb13u2· arm64 · trixie-securityFixed · Fixed:
2.8.1-1dsa · udisks2 · debian · 13
[openSUSE Tumbleweed]
- [libudisks2-0]Unknown
Source package: [udisks2]
Details (1)
2.11.2-1.1· x86_64 · tumbleweedUnknown · Fixed:
2.9.2-1.6Version impact unknown
dsa · udisks2 · opensuse · tumbleweed
- [libudisks2-0_btrfs]Unknown
Source package: [udisks2]
Details (1)
2.11.2-1.1· x86_64 · tumbleweedUnknown · Fixed:
2.9.2-1.6Version impact unknown
dsa · udisks2 · opensuse · tumbleweed
- [libudisks2-0-devel]Unknown
Source package: [udisks2]
Details (1)
2.11.2-1.1· x86_64 · tumbleweedUnknown · Fixed:
2.9.2-1.6Version impact unknown
dsa · udisks2 · opensuse · tumbleweed
- [libudisks2-0_lsm]Unknown
Source package: [udisks2]
Details (1)
2.11.2-1.1· x86_64 · tumbleweedUnknown · Fixed:
2.9.2-1.6Version impact unknown
dsa · udisks2 · opensuse · tumbleweed
Observed:
References
- [https://access.redhat.com/errata/RHSA-2019:2178]
- [https://ftp.suse.com/pub/projects/security/csaf/rhsa-2019_2178.json]
- [https://osv.dev/vulnerability/DEBIAN-CVE-2018-17336]
- [https://osv.dev/vulnerability/SUSE-SU-2018:3278-1]
- [https://osv.dev/vulnerability/UBUNTU-CVE-2018-17336]
- [https://osv.dev/vulnerability/USN-3772-1]
- [https://osv.dev/vulnerability/openSUSE-SU-2024:11479-1]
- [https://security-tracker.debian.org/tracker/CVE-2018-17336]
- [https://wid.cert-bund.de/.well-known/csaf/white/2019/wid-sec-w-2022-0517.json]
[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]