CVE catalog

CVE-2026-76642

util-linux: CVE-2026-76642

Severity: High · CVSS 8.5CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Sep 2, 2026, 12:00:00 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.22% · Oct 25, 2026

util-linux versions through 2.41.5 and 2.42.2 fail to check mount helper exit status before running post-mount hooks, allowing unprivileged users to execute privileged operations on pre-existing filesystems. Attackers can exploit X-mount.idmap or X-mount.owner hooks to clone filesystems with inherited suid bits or modify target inode permissions after a helper fails, achieving privilege escalation.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	util-linux	sid	`2.42.4-1`	fixed
Debian	util-linux	forky	`2.42.4-1`	fixed
Debian	util-linux	trixie	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	trixie-security	`2.41.5-0+deb13u1`	vulnerable
Debian	util-linux	bookworm	`2.38.1-5+deb12u3`	vulnerable
Debian	util-linux	bookworm-security	`2.38.1-5+deb12u1`	vulnerable
Alpine	util-linux	3.22	`2.41.6-r0`	fixed
Alpine	util-linux	3.23	`2.41.6-r0`	fixed
Alpine	util-linux	3.24	`2.42.3-r0`	fixed
Opensuse	util-linux	tumbleweed	`2.42.3-1.1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	util-linux	source	sid	`2.42.3-1`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	forky	`2.42.3-1`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	trixie	`(unfixed)`	not yet assigned	Not reported	Not reported
Debian	util-linux	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported
Alpine	util-linux	apk	3.22	`2.41.6-r0`	Not reported	ALPINE-CVE-2026-76642	Not reported
Alpine	util-linux	apk	3.23	`2.41.6-r0`	Not reported	ALPINE-CVE-2026-76642	Not reported
Alpine	util-linux	apk	3.24	`2.42.3-r0`	Not reported	ALPINE-CVE-2026-76642	Not reported
Opensuse	util-linux	rpm	tumbleweed	`2.42.3-1.1`	Not reported	OPENSUSE-SU-2026:11870-1	Not reported

Notes

[trixie] util-linux: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[bsdextrautils]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[bsdutils]Affected
Source package: [util-linux]
Details (4)
- 1:2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 1:2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 1:2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[eject]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[fdisk]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libblkid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libblkid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libfdisk1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libfdisk-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libmount1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libmount-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libsmartcols1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libsmartcols-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[libuuid1]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[mount]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[rfkill]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[util-linux]Affected
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[util-linux-extra]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[util-linux-locales]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · all · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · all · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[uuid-dev]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
[uuid-runtime]Affected
Source package: [util-linux]
Details (4)
- 2.38.1-5+deb12u3 · amd64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u3 · arm64 · bookworm
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · amd64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12
- 2.38.1-5+deb12u1 · arm64 · bookworm-security
  Affected
  dsa · util-linux · debian · bookworm; dsa · util-linux · debian · 12

Next results

Observed: Oct 27, 2026, 6:57:09 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]