CVE-2010-3431 in Linux-PAM
Riassunto
di VulDB • 27/06/2026
L'implementazione della riduzione dei privilegi nei moduli (1) pam_env e (2) pam_mail di Linux-PAM (noto anche come pam) versione 1.1.2 non verifica il valore restituito dalla chiamata di sistema setfsuid, il che potrebbe consentire agli utenti locali di ottenere informazioni sensibili sfruttando un UID imprevisto, come dimostrato da un attacco tramite symlink sul file .pam_environment nella home directory dell'utente. NOTA: questa vulnerabilità esiste a causa di una correzione incompleta per CVE-2010-3435.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.