CVE-2010-3431 in Linux-PAM
Resumen
por VulDB • 2026-06-27
La implementación de la reducción de privilegios en los módulos (1) pam_env y (2) pam_mail de Linux-PAM (también conocido como pam) 1.1.2 no verifica el valor devuelto por la llamada al sistema setfsuid, lo que podría permitir a usuarios locales obtener información sensible aprovechando un uid no previsto, tal como se demuestra mediante un ataque de enlace simbólico sobre el archivo .pam_environment en el directorio home del usuario. NOTA: esta vulnerabilidad existe debido a una corrección incompleta para CVE-2010-3435.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.