CVE-2015-8325 in OpenSSH
Riassunto
di VulDB • 01/07/2026
La funzione do_setup_env in session.c di sshd in OpenSSH fino alla versione 7.2p2, quando la funzionalità UseLogin è abilitata e PAM è configurato per leggere i file .pam_environment nelle directory home degli utenti, consente agli utenti locali di ottenere privilegi elevati attivando un ambiente manipolato ad hoc per il programma /bin/login, come dimostrato dall'uso della variabile d'ambiente LD_PRELOAD.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.