CVE-2010-3430 in Linux-PAM
Сводка
по VulDB • 03.07.2026
Реализация снижения привилегий в модулях (1) pam_env и (2) pam_mail пакета Linux-PAM (также известного как pam) версии 1.1.2 не выполняет необходимые системные вызовы setfsgid и setgroups, что может позволить локальным пользователям получить доступ к конфиденциальной информации за счет использования непреднамеренных прав доступа на уровне групп, как это демонстрируется при атаке с использованием символической ссылки (symlink) на файл .pam_environment в домашней директории пользователя. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполного исправления для CVE-2010-3435.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.