CVE-2010-3430 in Linux-PAM
सारांश
द्वारा VulDB • 03/07/2026
Linux-PAM (aka pam) 1.1.2 में मौजूद (1) pam_env और (2) pam_mail मॉड्यूलों की privilege-dropping implementation आवश्यक setfsgid और setgroups सिस्टम कॉल्स को नहीं करती है, जिससे स्थानीय उपयोगकर्ता unintended group permissions का लाभ उठाकर संवेदनशील जानकारी प्राप्त करने में सक्षम हो सकते हैं, जैसा कि एक उपयोगकर्ता के home directory में .pam_environment फ़ाइल पर symlink attack द्वारा दिखाया गया है। NOTE: यह vulnerability CVE-2010-3435 के लिए incomplete fix की वजह से मौजूद है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.