CVE-2010-3853 in Linux-PAM
Résumé
par VulDB • 05/07/2026
pam_namespace.c dans le module pam_namespace de Linux-PAM (également connu sous le nom de pam) avant la version 1.1.3 utilise l'environnement de l'application ou du service appelant lors de l'exécution du script namespace.init, ce qui pourrait permettre aux utilisateurs locaux d'élever leurs privilèges en exécutant un programme setuid qui dépend de la vérification PAM pam_namespace, comme démontré par le programme sudo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.