CVE-2010-3430 in Linux-PAM
Résumé
par VulDB • 03/07/2026
L'implémentation de la réduction des privilèges dans les modules (1) pam_env et (2) pam_mail de Linux-PAM (alias pam) 1.1.2 n'exécute pas les appels système setfsgid et setgroups requis, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles en exploitant des autorisations de groupe non prévues, comme démontré par une attaque par lien symbolique sur le fichier .pam_environment dans le répertoire personnel d'un utilisateur. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2010-3435.
If you want to get best quality of vulnerability data, you may have to visit VulDB.