CVE-2010-3430 in Linux-PAM
Zusammenfassung
von VulDB • 03.07.2026
Die Implementierung der Herabstufung von Berechtigungen (Privilege-Dropping) in den Modulen (1) pam_env und (2) pam_mail von Linux-PAM (auch bekannt als pam) Version 1.1.2 führt die erforderlichen Systemaufrufe setfsgid und setgroups nicht aus, was lokalen Benutzern ermöglichen könnte, sensible Informationen durch Ausnutzung unbeabsichtigter Gruppenberechtigungen zu erlangen, wie anhand eines Symlink-Angriffs auf die Datei .pam_environment im Heimatverzeichnis eines Benutzers demonstriert wurde. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2010-3435.
If you want to get best quality of vulnerability data, you may have to visit VulDB.