Unknown · Util-Linux · CVE-2022-0563
**Nome do software vulnerável e versões afetadas**
Versões do util-linux anteriores à 2.37.4
**Descrição**
Foi encontrada uma falha nos utilitários chfn e chsh do util-linux quando compilados com suporte ao Readline. A biblioteca Readline utiliza uma variável de ambiente `INPUTRC` para obter o caminho para o arquivo de configuração da biblioteca. Quando a biblioteca não consegue analisar o arquivo especificado, ela exibe uma mensagem de erro contendo dados do arquivo. Essa falha permite que um usuário sem privilégios leia arquivos de propriedade do root, o que pode levar à escalada de privilégios.
**Recomendações**
Para versões do util-linux anteriores à 2.37.4, atualize para a versão 2.37.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos utilitários `chfn` e `chsh` até que um patch esteja disponível. Evite usar a variável de ambiente `INPUTRC` nos utilitários afetados até que o problema seja resolvido.