CVE catalog

CVE-2020-13776

systemd: CVE-2020-13776

Severity: High · CVSS 7.8CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Published: Jun 3, 2020, 3:15:10 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.46% · Oct 25, 2026

systemd through v245 mishandles numerical usernames such as ones composed of decimal digits or 0x followed by hex digits, as demonstrated by use of root privileges when privileges of the 0x0 user account were intended. NOTE: this issue exists because of an incomplete fix for CVE-2017-1000082.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	systemd	sid	`262.1-1`	fixed
Debian	systemd	forky	`262-1`	fixed
Debian	systemd	trixie	`257.13-1~deb13u1`	fixed
Debian	systemd	bookworm	`252.39-1~deb12u2`	fixed
Debian	systemd	bookworm-security	`252.38-1~deb12u1`	fixed
Cpe	systemd	Not reported	Not reported	unknown
Cpe	active_iq_unified_manager	Not reported	Not reported	unknown
Cpe	solidfire_\&_hci_management_node	Not reported	Not reported	unknown
Cpe	fedora	Not reported	Not reported	unknown

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	systemd	source	sid	`246-2`	unimportant	Not reported	Not reported
Debian	systemd	source	forky	`246-2`	unimportant	Not reported	Not reported
Debian	systemd	source	trixie	`246-2`	unimportant	Not reported	Not reported
Debian	systemd	source	bookworm	`246-2`	unimportant	Not reported	Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

[libnss-myhostname]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libnss-mymachines]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libnss-resolve]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libnss-systemd]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libpam-systemd]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libsystemd0]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libsystemd-dev]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libsystemd-shared]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libudev1]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[libudev-dev]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd]Unknown
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-boot]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-boot-efi]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-container]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-coredump]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-dev]Unknown
Source package: [systemd]
Details (2)
- 254.26-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · all · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-homed]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-journal-remote]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-oomd]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
[systemd-resolved]Unknown
Source package: [systemd]
Details (6)
- 252.39-1~deb12u2 · amd64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.39-1~deb12u2 · arm64 · bookworm
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · amd64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 254.26-1~bpo12+1 · arm64 · bookworm-backports
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · amd64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm
- 252.38-1~deb12u1 · arm64 · bookworm-security
  Fixed · Fixed: 246-2
  dsa · systemd · debian · bookworm

Next results

Observed: Oct 23, 2026, 5:47:43 PM UTC

References

[CERT-Bund public advisories] · [CISA cybersecurity advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]