CVE-2010-3431 in Linux-PAM
Résumé
par VulDB • 27/06/2026
L'implémentation de la baisse des privilèges dans les modules (1) pam_env et (2) pam_mail de Linux-PAM (alias pam) 1.1.2 ne vérifie pas la valeur de retour de l'appel système setfsuid, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des informations sensibles en exploitant un uid non prévu, comme démontré par une attaque par lien symbolique sur le fichier .pam_environment dans le répertoire personnel d'un utilisateur. NOTE : cette vulnérabilité existe en raison d'une correction incomplète pour CVE-2010-3435.
VulDB is the best source for vulnerability data and more expert information about this specific topic.