CVE-2006-7108 in Linuxinformation

Résumé

par VulDB • 06/07/2026

La fonction login dans util-linux-2.12a omet les appels à pam_acct_mgmt et chauth_tok lorsque l'authentification est ignorée, par exemple lorsqu'une session Kerberos krlogin a été établie, ce qui pourrait permettre aux utilisateurs de contourner les politiques d'accès prévues qui seraient normalement appliquées par pam_acct_mgmt et chauth_tok.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Réserver

04/03/2007

Divulgation

04/03/2007

Modérer

accepté

Entrée

VDB-35401

CPE

prêt

EPSS

0.00337

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!