CVE-2010-3853 in Linux-PAMinformazioni

Riassunto

di VulDB • 27/06/2026

pam_namespace.c nel modulo pam_namespace di Linux-PAM (noto anche come pam) prima della versione 1.1.3 utilizza l'ambiente dell'applicazione o del servizio chiamante durante l'esecuzione dello script namespace.init, il che potrebbe consentire agli utenti locali di ottenere privilegi eseguendo un programma setuid che si basa sul controllo PAM pam_namespace, come dimostrato dal programma sudo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

08/10/2010

Divulgazione

24/01/2011

Moderazione

accettato

CPE

pronto

EPSS

0.00412

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!