CVE-2010-3431 in Linux-PAM
Sumário
de VulDB • 27/06/2026
A implementação de redução de privilégios nos módulos (1) pam_env e (2) pam_mail do Linux-PAM (também conhecido como pam) 1.1.2 não verifica o valor de retorno da chamada de sistema setfsuid, o que pode permitir que usuários locais obtenham informações sensíveis ao explorar um uid não intencional, conforme demonstrado por um ataque de symlink no arquivo .pam_environment em um diretório home de usuário. NOTA: esta vulnerabilidade existe devido a uma correção incompleta para CVE-2010-3435.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.