CVE catalog

CVE-2026-53613

util-linux vulnerabilities

Severity: High · CVSS 7CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Published: Apr 3, 2026, 7:17:23 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.16% · Oct 25, 2026

util-linux is a random collection of Linux utilities. In util-linux 2.17 through 2.41.6 and 2.42 through 2.42.3, and in 2.42.4 when the legacy `mount(2)` path is used without `/proc`, restricted non-root `mount` requests validate an `/etc/fstab` target before the mount operation re-resolves that pathname. A local low-privileged user authorized by an fstab `user` or `users` entry whose target has an attacker-writable ancestor can use `renameat2(RENAME_EXCHANGE)` to swap a path component and redirect an authorized mount to a root-owned location, such as mounting attacker-controlled content over `/etc/sudoers.d`, and thereby gain root privileges. Versions 2.41.5 and 2.42.2 pin targets for the new mount API, and 2.42.4 pins legacy targets through `/proc/self/fd`; the documented legacy fallback without `/proc` remains affected.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	util-linux	sid	`2.42.4-1`	fixed
Debian	util-linux	forky	`2.42.4-1`	fixed
Debian	util-linux	trixie	`2.41.5-0+deb13u1`	fixed
Debian	util-linux	trixie-security	`2.41.5-0+deb13u1`	fixed
Debian	util-linux	bookworm	`2.38.1-5+deb12u3`	vulnerable
Debian	util-linux	bookworm-security	`2.38.1-5+deb12u1`	vulnerable
Ubuntu	util-linux	noble	Not reported	vulnerable
Ubuntu	util-linux	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	bsdextrautils	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	bsdutils	noble	`1:2.39.3-9ubuntu6.6`	fixed
Ubuntu	eject	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	fdisk	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libblkid-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libblkid1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libfdisk-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libfdisk1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libmount-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libmount1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libsmartcols-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libsmartcols1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libuuid1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	mount	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	rfkill	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	util-linux-extra	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	util-linux-locales	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	uuid-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	uuid-runtime	noble	`2.39.3-9ubuntu6.6`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	util-linux	source	sid	`2.42.2-1`	not yet assigned	Not reported	[1140195]
Debian	util-linux	source	forky	`2.42.2-1`	not yet assigned	Not reported	[1140195]
Debian	util-linux	source	trixie	`2.41.5-0+deb13u1`	not yet assigned	Not reported	[1140195]
Debian	util-linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	[1140195]
Ubuntu	util-linux	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	bsdextrautils	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	bsdutils	deb	noble	`1:2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	eject	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	fdisk	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libblkid-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libblkid1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libfdisk-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libfdisk1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libmount-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libmount1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libsmartcols-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libsmartcols1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libuuid1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	mount	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	rfkill	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	util-linux-extra	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	util-linux-locales	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	uuid-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	uuid-runtime	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported

[Debian bug #1140195]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bsdextrautils]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[bsdutils]Affected
Source package: [util-linux]
Details (4)
- 1:2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[eject]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[fdisk]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libblkid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libblkid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libfdisk1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libfdisk-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libmount1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libmount-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libsmartcols1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libsmartcols-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libuuid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[mount]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[rfkill]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux]Affected
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux-extra]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux-locales]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[uuid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[uuid-runtime]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12

Next results

Observed: Oct 27, 2026, 7:59:52 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]