CVE catalog

CVE-2026-53615

util-linux vulnerabilities

Severity: High · CVSS 8CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Published: Apr 3, 2026, 7:17:23 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.18% · Oct 25, 2026

util-linux is a random collection of Linux utilities. Before util-linux 2.41.4, `parse_dos_extended()` in `libblkid/src/partitions/dos.c` computes an extended-partition start sector with 32-bit addition and does not apply the extended-area bounds checks to the first two EBR entries. A local attacker who causes a crafted DOS extended-partition disk image or removable medium to be probed can wrap `cur_start + start` to sector zero and cause libblkid to report a false partition overlapping the MBR. This directly compromises the integrity of the reported partition metadata; disk modification or availability loss requires a separate downstream consumer to act on that metadata. This issue is fixed in 2.41.4.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	util-linux	sid	`2.42.4-1`	fixed
Debian	util-linux	forky	`2.42.4-1`	fixed
Debian	util-linux	trixie	`2.41.5-0+deb13u1`	fixed
Debian	util-linux	trixie-security	`2.41.5-0+deb13u1`	fixed
Debian	util-linux	bookworm	`2.38.1-5+deb12u3`	vulnerable
Debian	util-linux	bookworm-security	`2.38.1-5+deb12u1`	vulnerable
Ubuntu	util-linux	noble	Not reported	vulnerable
Ubuntu	util-linux	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	bsdextrautils	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	bsdutils	noble	`1:2.39.3-9ubuntu6.6`	fixed
Ubuntu	eject	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	fdisk	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libblkid-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libblkid1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libfdisk-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libfdisk1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libmount-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libmount1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libsmartcols-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libsmartcols1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	libuuid1	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	mount	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	rfkill	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	util-linux-extra	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	util-linux-locales	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	uuid-dev	noble	`2.39.3-9ubuntu6.6`	fixed
Ubuntu	uuid-runtime	noble	`2.39.3-9ubuntu6.6`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	util-linux	source	sid	`2.42-1`	not yet assigned	Not reported	[1140197]
Debian	util-linux	source	forky	`2.42-1`	not yet assigned	Not reported	[1140197]
Debian	util-linux	source	trixie	`2.41.5-0+deb13u1`	not yet assigned	Not reported	[1140197]
Debian	util-linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	[1140197]
Ubuntu	util-linux	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	bsdextrautils	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	bsdutils	deb	noble	`1:2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	eject	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	fdisk	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libblkid-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libblkid1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libfdisk-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libfdisk1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libmount-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libmount1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libsmartcols-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libsmartcols1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	libuuid1	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	mount	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	rfkill	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	util-linux-extra	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	util-linux-locales	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	uuid-dev	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported
Ubuntu	uuid-runtime	deb	noble	`2.39.3-9ubuntu6.6`	Not reported	Not reported	Not reported

[Debian bug #1140197]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bsdextrautils]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[bsdutils]Affected
Source package: [util-linux]
Details (4)
- 1:2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[eject]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[fdisk]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libblkid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libblkid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libfdisk1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libfdisk-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libmount1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libmount-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libsmartcols1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libsmartcols-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[libuuid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[mount]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[rfkill]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux]Affected
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux-extra]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[util-linux-locales]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[uuid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
[uuid-runtime]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  usn · util-linux · debian · bookworm; usn · util-linux · debian · 12

Next results

Observed: Oct 27, 2026, 7:59:53 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX] · [Ubuntu Security Notices (USN)]