CVE catalog

CVE-2022-0563

util-linux: CVE-2022-0563

Severity: Medium · CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Published: Feb 14, 2022, 11:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.43% · Oct 27, 2026

A flaw was found in the util-linux chfn and chsh utilities when compiled with Readline support. The Readline library uses an "INPUTRC" environment variable to get a path to the library config file. When the library cannot parse the specified file, it prints an error message containing data from the file. This flaw allows an unprivileged user to read root-owned files, potentially leading to privilege escalation. This flaw affects util-linux versions prior to 2.37.4.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	util-linux	sid	`2.42.4-1`	vulnerable
Debian	util-linux	forky	`2.42.4-1`	vulnerable
Debian	util-linux	trixie	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	trixie-security	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	bookworm	`2.38.1-5+deb12u3`	vulnerable
Debian	util-linux	bookworm-security	`2.38.1-5+deb12u1`	vulnerable
Cpe	util-linux	Not reported	`2.37.4`	fixed
Cpe	ontap_select_deploy_administration_utility	Not reported	Not reported	unknown
Opensuse	util-linux	tumbleweed	`2.37.4-1.1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	util-linux	source	sid	`(unfixed)`	unimportant	Not reported	Not reported
Debian	util-linux	source	forky	`(unfixed)`	unimportant	Not reported	Not reported
Debian	util-linux	source	trixie	`(unfixed)`	unimportant	Not reported	Not reported
Debian	util-linux	source	bookworm	`(unfixed)`	unimportant	Not reported	Not reported
Cpe	util-linux	cpe	Not reported	`2.37.4`	Not reported	NVD-CVE-2022-0563	Not reported
Opensuse	util-linux	rpm	tumbleweed	`2.37.4-1.1`	Not reported	OPENSUSE-SU-2024:11915-1	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bsdextrautils]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[bsdutils]Affected
Source package: [util-linux]
Details (4)
- 1:2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 1:2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 1:2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 1:2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[eject]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[fdisk]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libblkid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libblkid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libfdisk1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libfdisk-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libmount1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libmount-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libsmartcols1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libsmartcols-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[libuuid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[mount]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[rfkill]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[util-linux]Affected
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[util-linux-extra]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[util-linux-locales]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[uuid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
[uuid-runtime]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm

Next results

Observed: Oct 28, 2026, 6:16:36 PM UTC

References

[CISA cybersecurity advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]