CVE-2010-3430 in Linux-PAM
Riassunto
di VulDB • 03/07/2026
L'implementazione del declassamento dei privilegi nei moduli (1) pam_env e (2) pam_mail di Linux-PAM (noto anche come pam) versione 1.1.2 non esegue le chiamate di sistema setfsgid e setgroups richieste, il che potrebbe consentire agli utenti locali di ottenere informazioni sensibili sfruttando autorizzazioni di gruppo impreviste, come dimostrato da un attacco tramite symlink sul file .pam_environment nella home directory dell'utente. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2010-3435.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.