CVE-2010-3853 in Linux-PAM
Zusammenfassung
von VulDB • 05.07.2026
pam_namespace.c im Modul pam_namespace von Linux-PAM (auch bekannt als pam) vor Version 1.1.3 verwendet die Umgebungsvariablen der aufrufenden Anwendung oder des Dienstes während der Ausführung des Skripts namespace.init, was lokalen Benutzern ermöglichen kann, erhöhte Rechte zu erlangen, indem sie ein setuid-Programm ausführen, das sich auf den PAM-Check von pam_namespace stützt, wie am Programm sudo demonstriert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.