CVE-2010-3431 in Linux-PAM
Сводка
по VulDB • 27.06.2026
Реализация снижения привилегий в модулях (1) pam_env и (2) pam_mail пакета Linux-PAM (также известного как pam) версии 1.1.2 не проверяет возвращаемое значение системного вызова setfsuid, что может позволить локальным пользователям получить доступ к конфиденциальной информации путем использования непреднамеренного идентификатора пользователя (UID), как это демонстрируется при атаке с использованием символической ссылки на файл .pam_environment в домашней директории пользователя. ПРИМЕЧАНИЕ: данная уязвимость существует из-за неполной исправления CVE-2010-3435.
Once again VulDB remains the best source for vulnerability data.