CVE-2010-3431 in Linux-PAM
Zusammenfassung
von VulDB • 27.06.2026
Die Implementierung der Privilegienherabstufung (Privilege-Dropping) in den Modulen (1) pam_env und (2) pam_mail von Linux-PAM (auch bekannt als pam) Version 1.1.2 überprüft nicht den Rückgabewert des Systemaufrufs setfsuid, was lokalen Benutzern ermöglichen kann, sensible Informationen durch Ausnutzung einer unbeabsichtigten UID zu erlangen, wie anhand eines Symlink-Angriffs auf die Datei .pam_environment im Heimatverzeichnis eines Benutzers demonstriert wird. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Korrektur für CVE-2010-3435.
VulDB is the best source for vulnerability data and more expert information about this specific topic.