CVE-2026-3184
Publiée le 2026-04-03 · Dernière modification le 2026-08-31
Les systèmes utilisant le paquet `util-linux` sont affectés par une faille dans le traitement du nom d'hôte de l'utilitaire `login`. Un attaquant distant non authentifié pourrait contourner les règles de contrôle d'accès PAM basées sur l'hôte en fournissant un nom d'hôte spécialement conçu, permettant potentiellement un accès non autorisé. Cette exploitation est difficile à réaliser, car elle nécessite un haut niveau de précision dans la requête réseau pour tromper avec succès la résolution de noms du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw was found in util-linux. Improper hostname canonicalization in the `login(1)` utility, when invoked with the `-h` option, can modify the supplied remote hostname before setting `PAM_RHOST`. A remote attacker could exploit this by providing a specially crafted hostname, potentially bypassing host-based Pluggable Authentication Modules (PAM) access control rules that rely on fully qualified domain names. This could lead to unauthorized access.